व्हर्लपूल जनरेटर

व्हर्लपूल जनरेटर एक मुफ्त टूल है, जो दी गई स्ट्रिंग को तय लंबाई वाले Whirlpool क्रिप्टोग्राफिक हैश में बदलता है।

Whirlpool क्या है, और क्या यह अब भी सुरक्षित है?

Whirlpool एक 512-बिट क्रिप्टोग्राफिक हैश फंक्शन है। नए सिस्टम में इसका इस्तेमाल आम नहीं है, फिर भी व्यावहारिक कोलिजन और प्रीइमेज हमलों के विरुद्ध इसे अब भी सुरक्षित माना जाता है। Vincent Rijmen और Paulo S. L. M. Barreto ने पहली बार 2000 में इसका वर्णन किया था। बाद में इसका संशोधित संस्करण ISO/IEC 10118-3 मानक में शामिल किया गया।

Whirlpool हैश फंक्शन इनपुट डेटा को एक फिंगरप्रिंट में बदलता है, जिसे डाइजेस्ट कहते हैं। Whirlpool हैश की प्रक्रिया एकतरफा होती है। इनपुट एक अक्षर हो या कई पेज का टेक्स्ट, डाइजेस्ट की लंबाई हमेशा एक जैसी रहती है। Whirlpool में इनपुट का छोटा-सा हिस्सा बदलने पर भी डाइजेस्ट काफी अलग बनना चाहिए।

Whirlpool का आउटपुट 512 बिट, यानी 64 बाइट होता है। हेक्साडेसिमल रूप में दिखाए जाने पर डाइजेस्ट में 128 हेक्साडेसिमल अक्षर होते हैं। पूरे एल्गोरिदम को तोड़ने वाला कोई ज्ञात व्यावहारिक तरीका नहीं है, लेकिन सीमित उपयोग के कारण मौजूदा सॉफ्टवेयर और प्रोटोकॉल के साथ SHA-256 या SHA-512 को जोड़ना आम तौर पर आसान होता है।

व्हर्लपूल जनरेटर का इस्तेमाल कैसे करें?

जिस स्ट्रिंग का हैश बनाना है, उसे ठीक उसी रूप में दर्ज करें और Whirlpool हैश परिणाम फ़ील्ड में दिखाए गए मान का इस्तेमाल करें। कोई अक्षर जोड़े या हटाए बिना पूरा Whirlpool डाइजेस्ट कॉपी करें।

Whirlpool की गणना सर्वर पर होती है। इस व्हर्लपूल जनरेटर में दिया गया इनपुट HTTPS के जरिए सर्वर तक जाता है और उसे स्टोर नहीं किया जाता। प्रोसेसिंग के दौरान इनपुट आपके डिवाइस से बाहर जाता है, इसलिए पासवर्ड, निजी कुंजियां या ऐसी कोई भी सामग्री सबमिट न करें जिसे किसी बाहरी सेवा को कभी नहीं भेजना चाहिए।

एक सामान्य हेक्साडेसिमल परिणाम इस तरह बनता है:

• invoice-2026 दर्ज करने पर 512-बिट डाइजेस्ट मिलता है, जो 128 हेक्साडेसिमल अक्षरों के रूप में दिखता है।
• Invoice-2026 दर्ज करने पर अलग 128-अक्षर वाला डाइजेस्ट मिलता है, क्योंकि बड़े अक्षर से इनपुट बदल जाता है।
• invoice-2026 दर्ज करने पर भी अलग डाइजेस्ट मिलता है, क्योंकि आखिर में मौजूद स्पेस स्ट्रिंग का हिस्सा है।

किसी ज्ञात मान की जांच करते समय पक्का करें कि दोनों ओर किसी अन्य 512-बिट एल्गोरिदम के बजाय Whirlpool ही इस्तेमाल हुआ है। सिर्फ 128 अक्षरों वाला डाइजेस्ट देखकर यह तय नहीं किया जा सकता कि वह Whirlpool है।

क्या Whirlpool हैश को डिक्रिप्ट या रिवर्स किया जा सकता है?

नहीं, Whirlpool हैश को डिक्रिप्ट नहीं किया जा सकता, क्योंकि हैशिंग एन्क्रिप्शन नहीं है और इसमें कोई डिक्रिप्शन कुंजी नहीं होती। केवल संभावित इनपुट आजमाए जा सकते हैं, हर इनपुट का हैश बनाया जा सकता है और फिर मिलते-जुलते डाइजेस्ट की तलाश की जा सकती है।

इस तरह अनुमान लगाकर छोटे या आसानी से भांपे जा सकने वाले इनपुट का पता लगाया जा सकता है। किसी आम शब्द का हैश, शब्दकोशों या पहले से गणना किए गए मानों को जांचकर मिल सकता है, भले ही हैश फंक्शन को खुद रिवर्स न किया गया हो। लंबे और अप्रत्याशित इनपुट का अनुमान लगाना बहुत कठिन है, लेकिन इससे सामान्य Whirlpool पासवर्ड स्टोर करने के लिए उपयुक्त नहीं हो जाता।

पासवर्ड डेटाबेस में सामान्य Whirlpool के बजाय Argon2id, scrypt या bcrypt जैसी पासवर्ड-हैशिंग स्कीम इस्तेमाल की जानी चाहिए। ये स्कीम सॉल्ट का समर्थन करती हैं और जानबूझकर अधिक प्रोसेसिंग मांगती हैं, जिससे बड़े पैमाने पर अनुमान लगाने की प्रक्रिया धीमी हो जाती है। Whirlpool सामान्य उपयोग वाला हैश है और अपने आप पासवर्ड के लिए ये विशेष सुरक्षाएं नहीं देता।

Whirlpool का इस्तेमाल अब भी कहां उपयोगी है?

Whirlpool वहां उपयोगी है जहां कोई मौजूदा स्पेसिफिकेशन, आर्काइव या एप्लिकेशन स्पष्ट रूप से इसकी मांग करता है। इसका 512-बिट डाइजेस्ट आकस्मिक मेल की संभावना भी बेहद कम कर देता है, लेकिन इसे इस्तेमाल करने का फैसला आम तौर पर अनुकूलता के आधार पर होना चाहिए।

• अगर भरोसेमंद Whirlpool मान पहले से उपलब्ध हो, तो चेकसम डाउनलोड, बैकअप और ट्रांसफर किए गए डेटा में अनजाने बदलावों का पता लगा सकते हैं।
• डीडुप्लिकेशन सिस्टम डाइजेस्ट को संभावित पहचानकर्ता के रूप में इस्तेमाल कर सकते हैं। डेटा मिटाने से पहले उसके बाद बाइट-दर-बाइट तुलना की जानी चाहिए।
• पुराने सिस्टम के साथ अनुकूलता के लिए उन पुराने आर्काइव, इंटीग्रिटी कैटलॉग या एप्लिकेशन में Whirlpool की जरूरत पड़ सकती है जो पहले से इसके डाइजेस्ट स्टोर करते हैं।
• डेटा इंडेक्सिंग में डाइजेस्ट को तय लंबाई वाले पहचानकर्ता के रूप में इस्तेमाल किया जा सकता है, बशर्ते सिस्टम में पहले से Whirlpool मानकीकृत हो।

सामान्य Whirlpool चेकसम यह साबित नहीं करता कि फ़ाइल किसने बनाई। अगर कोई हमलावर फ़ाइल और उसके प्रकाशित हैश, दोनों को बदल सकता है, तो वह उन्हें आपस में मेल करा सकता है। इसलिए प्रमाणित सिस्टम में डिजिटल हस्ताक्षर या कुंजी-आधारित मैसेज ऑथेंटिकेशन कोड की जरूरत होती है।

सुरक्षा बेहतर करने के लिए MD2, MD4 या SHA-1 न चुनें। इन पुराने एल्गोरिदम की कोलिजन रेजिस्टेंस टूट चुकी है। MD2 जनरेटर, MD4 जनरेटर और SHA-1 जनरेटर मुख्य रूप से तब उपयोगी हैं, जब पुराने सिस्टम के लिए जरूरी मान दोबारा बनाने हों।

इनपुट की किन बातों से Whirlpool हैश बदल जाता है?

Whirlpool इनपुट के हर बाइट को प्रोसेस करता है। इसमें स्पेस, विराम चिह्न, बड़े और छोटे अक्षर तथा लाइन एंडिंग भी शामिल हैं। इसलिए स्क्रीन पर एक जैसी दिखने वाली दो स्ट्रिंग के हैश अलग हो सकते हैं।

• शुरुआत और आखिर के स्पेस Whirlpool इनपुट का हिस्सा होते हैं, जब तक उन्हें हैश बनाने से पहले हटाया न जाए।
• Whirlpool में LF के रूप में लिखी लाइन एंडिंग, Windows सॉफ्टवेयर में आम तौर पर इस्तेमाल होने वाले CRLF से अलग इनपुट होती है।
• उच्चारण चिह्न वाले और गैर-लैटिन अक्षरों को किसी कैरेक्टर एन्कोडिंग से बाइट में बदलना जरूरी है। UTF-8 और किसी अन्य एन्कोडिंग से जरूरी नहीं कि एक ही डाइजेस्ट बने।
• इस व्हर्लपूल जनरेटर में दर्ज संख्याओं को अक्षरों की तरह माना जाता है। टेक्स्ट 0015, 15 से अलग है।
• खाली इनपुट का भी एक निर्धारित Whirlpool डाइजेस्ट होता है। इसे खाली परिणाम से नहीं दिखाया जाता।
• बहुत लंबा इनपुट भी 512 बिट का परिणाम देता है।

हर बार एक जैसा परिणाम पाने के लिए मूल एन्कोडिंग और लाइन एंडिंग बनाए रखें। अपने आप होने वाली ट्रिमिंग या Unicode नॉर्मलाइजेशन से भी बचें। एल्गोरिदम बाइट को हैश करता है और यह नहीं समझता कि अलग तरह से एन्कोड किए गए दो क्रम स्क्रीन पर एक ही टेक्स्ट दिखा सकते हैं।

अक्सर पूछे जाने वाले सवाल

क्या हेक्साडेसिमल अक्षरों को अपरकेस में लिखने से हैश बदल जाता है?

नहीं। Whirlpool डाइजेस्ट में हेक्साडेसिमल अक्षर अपरकेस या लोअरकेस में लिखे जा सकते हैं, इससे मूल डाइजेस्ट नहीं बदलता। अगर दो मान्य हेक्साडेसिमल मानों में फर्क केवल अक्षरों के केस का है, तो वे एक ही बाइट दिखाते हैं।

क्या 512-बिट डाइजेस्ट से 512-बिट कोलिजन सुरक्षा मिलती है?

नहीं। बर्थडे बाउंड के कारण किसी आदर्श 512-बिट हैश की सामान्य कोलिजन रेजिस्टेंस लगभग 256 बिट होती है। सामान्य प्रीइमेज रेजिस्टेंस लगभग 512 बिट होती है, हालांकि ये आंकड़े कमजोर इनपुट या खराब एप्लिकेशन डिजाइन की भरपाई नहीं करते।

क्या इस जनरेटर से किसी फ़ाइल का हैश बना सकता हूं?

यह टूल स्ट्रिंग इनपुट के लिए बनाया गया है, इसलिए किसी भी तरह के फ़ाइल बाइट को टेक्स्ट फ़ील्ड में पेस्ट नहीं करना चाहिए। ऐसी स्थानीय एप्लिकेशन या लाइब्रेरी इस्तेमाल करें जो फ़ाइलों को संभालती हो और स्पष्ट रूप से Whirlpool का समर्थन करती हो। फिर पूरे 128-अक्षर वाले हेक्साडेसिमल डाइजेस्ट की तुलना करें।

क्या Whirlpool चेकसम में सॉल्ट जोड़ना चाहिए?

आम तौर पर नहीं। चेकसम को मूल डेटा से दोबारा बनाया जा सकना चाहिए, जबकि रैंडम सॉल्ट परिणाम बदल देता है और वही परिणाम दोबारा बनाने के लिए उसे संभालकर रखना पड़ता है। सॉल्ट मुख्य रूप से पासवर्ड-हैशिंग डिजाइन का हिस्सा होते हैं, और वहां केवल Whirlpool उपयुक्त विकल्प नहीं है।

किसी परिणाम पर भरोसा करने से पहले एल्गोरिदम का नाम, इनपुट एन्कोडिंग, खाली जगह और डाइजेस्ट की पूरी लंबाई जांचें। अपेक्षित चेकसम को उस डेटा से अलग किसी भरोसेमंद जगह पर रखें जिसकी जांच उसके जरिए की जानी है।