Generator Whirlpool

Generator Whirlpool adalah alat gratis yang mengubah input string menjadi hash kriptografis Whirlpool dengan panjang tetap.

Apa itu Whirlpool, dan apakah masih aman?

Whirlpool adalah fungsi hash kriptografis 512 bit yang masih dianggap aman terhadap serangan collision dan preimage praktis, meskipun jarang digunakan dalam sistem baru. Vincent Rijmen dan Paulo S. L. M. Barreto pertama kali menjelaskannya pada tahun 2000. Versi revisinya kemudian dimasukkan ke dalam standar ISO/IEC 10118-3.

Fungsi hash Whirlpool mengubah data input menjadi sidik digital yang disebut digest. Proses hash Whirlpool bersifat satu arah, dan panjang digest-nya selalu sama, baik input hanya satu karakter maupun beberapa halaman teks. Di Whirlpool, perubahan sekecil apa pun pada input seharusnya menghasilkan digest yang sangat berbeda.

Whirlpool menghasilkan 512 bit, setara dengan 64 byte. Jika ditampilkan dalam format heksadesimal, digest tersebut berisi 128 karakter heksadesimal. Belum ada serangan praktis yang diketahui dapat mematahkan algoritma lengkapnya. Namun, karena penggunaannya terbatas, SHA-256 atau SHA-512 biasanya lebih mudah diintegrasikan dengan perangkat lunak dan protokol saat ini.

Bagaimana cara menggunakan Generator Whirlpool?

Masukkan string persis seperti yang ingin kamu hash, lalu gunakan nilai yang muncul di kolom hasil Hash Whirlpool. Salin seluruh digest Whirlpool tanpa menambahkan atau menghapus karakter.

Penghitungan Whirlpool dilakukan di server. Input yang kamu masukkan ke Generator Whirlpool dikirim ke server melalui HTTPS dan tidak disimpan. Karena input meninggalkan perangkat selama pemrosesan, jangan masukkan kata sandi, kunci privat, atau materi lain yang sama sekali tidak boleh dikirim ke layanan eksternal.

Hasil heksadesimal standar memiliki bentuk seperti berikut:

• Input invoice-2026 menghasilkan digest 512 bit yang ditampilkan sebagai 128 karakter heksadesimal.
• Input Invoice-2026 menghasilkan digest 128 karakter yang berbeda karena huruf kapital mengubah input.
• Input invoice-2026 juga menghasilkan digest berbeda karena spasi di akhir merupakan bagian dari string.

Saat memeriksa nilai yang sudah diketahui, pastikan kedua pihak menggunakan Whirlpool, bukan algoritma 512 bit lainnya. Digest sepanjang 128 karakter saja tidak cukup untuk menunjukkan bahwa algoritmanya adalah Whirlpool.

Bisakah hash Whirlpool didekripsi atau dikembalikan ke input semula?

Tidak. Hash Whirlpool tidak dapat didekripsi karena hashing bukan enkripsi dan tidak memiliki kunci dekripsi. Satu-satunya cara adalah mencoba berbagai kemungkinan input, menghitung hash masing-masing, lalu mencari digest yang cocok.

Proses tebakan ini mungkin dapat menemukan input yang pendek atau mudah diperkirakan. Hash dari kata umum bisa ditemukan dengan menguji kamus atau nilai yang telah dihitung sebelumnya, meskipun fungsi hash itu sendiri tidak berhasil dibalik. Input panjang yang tidak mudah diprediksi jauh lebih sulit ditebak, tetapi hal itu tidak membuat Whirlpool mentah cocok untuk menyimpan kata sandi.

Basis data kata sandi sebaiknya menggunakan skema hashing kata sandi seperti Argon2id, scrypt, atau bcrypt, bukan Whirlpool mentah. Skema tersebut mendukung salt dan sengaja menggunakan pemrosesan yang mahal agar tebakan berskala besar berjalan lebih lambat. Whirlpool adalah hash serbaguna dan tidak menyediakan perlindungan khusus untuk kata sandi tersebut dengan sendirinya.

Kapan Whirlpool masih tepat digunakan?

Whirlpool tetap berguna jika spesifikasi, arsip, atau aplikasi yang sudah ada secara eksplisit mewajibkannya. Digest 512 bit miliknya juga membuat kecocokan yang tidak disengaja sangat kecil kemungkinannya, tetapi keputusan penggunaan biasanya harus didasarkan pada kompatibilitas.

• Checksum dapat mengungkap perubahan yang tidak disengaja pada unduhan, cadangan, dan data yang ditransfer jika nilai Whirlpool tepercaya sudah tersedia.
• Deduplikasi dapat menggunakan digest sebagai calon pengenal, kemudian melakukan perbandingan byte demi byte sebelum menghapus data.
• Kompatibilitas sistem lama mungkin memerlukan Whirlpool untuk arsip lama, katalog integritas, atau aplikasi yang sudah menyimpan digest-nya.
• Pengindeksan data dapat memakai digest sebagai pengenal dengan panjang tetap jika sistem tersebut sudah menetapkan Whirlpool sebagai standar.

Checksum Whirlpool biasa tidak membuktikan siapa yang membuat sebuah file. Penyerang yang dapat mengganti file sekaligus hash yang dipublikasikan bisa membuat keduanya cocok. Karena itu, sistem yang memerlukan autentikasi harus menggunakan tanda tangan digital atau kode autentikasi pesan berbasis kunci.

Jangan memilih MD2, MD4, atau SHA-1 sebagai peningkatan keamanan. Algoritma lama tersebut sudah tidak aman dalam hal ketahanan terhadap collision. Generator MD2, Generator MD4, dan Generator SHA-1 terutama berguna untuk membuat ulang nilai yang diwajibkan oleh sistem lama.

Detail input apa saja yang mengubah hash Whirlpool?

Whirlpool memproses setiap byte input, termasuk spasi, tanda baca, penggunaan huruf kapital, dan karakter akhir baris. Karena itu, dua string yang terlihat serupa di layar dapat memiliki hash berbeda.

• Spasi di awal dan akhir merupakan bagian dari input Whirlpool, kecuali dihapus sebelum proses hashing.
• Di Whirlpool, akhir baris dalam format LF merupakan input yang berbeda dari konvensi CRLF yang umum digunakan perangkat lunak Windows.
• Karakter beraksen dan karakter non-Latin harus diubah menjadi byte menggunakan pengodean karakter. UTF-8 dan pengodean lain belum tentu menghasilkan digest yang sama.
• Angka yang dimasukkan ke Generator Whirlpool diperlakukan sebagai karakter. Teks 0015 berbeda dari 15.
• Input kosong tetap memiliki digest Whirlpool yang sudah ditentukan. Hasilnya bukan kolom kosong.
• Input yang sangat panjang tetap menghasilkan 512 bit.

Agar hasil dapat diulang, pertahankan pengodean dan karakter akhir baris asli, serta hindari pemangkasan otomatis atau normalisasi Unicode. Algoritma ini menghitung hash dari byte dan tidak mengetahui bahwa dua urutan dengan pengodean berbeda mungkin menampilkan teks yang sama.

Pertanyaan umum

Apakah huruf kapital dalam heksadesimal mengubah hash?

Tidak. Dalam digest Whirlpool, huruf heksadesimal dapat ditulis sebagai huruf besar atau kecil tanpa mengubah digest yang mendasarinya. Jika dua nilai heksadesimal yang valid hanya berbeda dalam kapitalisasi huruf, keduanya mewakili byte yang sama.

Apakah digest 512 bit memberikan keamanan collision sebesar 512 bit?

Tidak. Untuk hash 512 bit yang ideal, ketahanan collision generik adalah sekitar 256 bit karena birthday bound. Ketahanan preimage generik adalah sekitar 512 bit, meskipun angka tersebut tidak dapat mengatasi input yang lemah atau desain aplikasi yang buruk.

Bisakah alat ini digunakan untuk menghitung hash file?

Alat ini dirancang untuk input string, jadi byte file arbitrer tidak boleh ditempelkan ke kolom teks. Gunakan aplikasi lokal atau pustaka yang dapat menangani file dan secara eksplisit mendukung Whirlpool, lalu bandingkan seluruh digest heksadesimal sepanjang 128 karakter.

Perlukah saya menambahkan salt ke checksum Whirlpool?

Biasanya tidak. Checksum harus dapat dibuat ulang dari data asli, sedangkan salt acak mengubah hasil dan harus disimpan agar hasilnya dapat dibuat ulang. Salt terutama digunakan dalam rancangan hashing kata sandi, dan Whirlpool saja bukan pilihan yang tepat untuk kebutuhan tersebut.

Sebelum mengandalkan suatu hasil, periksa nama algoritma, pengodean input, spasi, dan panjang lengkap digest. Simpan checksum yang diharapkan di lokasi tepercaya yang terpisah dari data yang akan diverifikasi.