Whirlpoolジェネレーター

Whirlpoolジェネレーターは、入力した文字列を固定長のWhirlpool暗号学的ハッシュに変換する無料ツールです。

Whirlpoolとは何ですか？ 今も安全ですか？

Whirlpoolは512ビットの暗号学的ハッシュ関数です。新しいシステムで採用されることは多くありませんが、現実的な衝突攻撃や原像攻撃に対しては、現在も安全だと考えられています。Vincent RijmenとPaulo S. L. M. Barretoが2000年に初めて発表し、その後、改訂版がISO/IEC 10118-3規格に採用されました。

Whirlpoolハッシュ関数は、入力データをダイジェストと呼ばれるフィンガープリントに変換します。この処理は一方向であり、入力が1文字でも数ページ分の文章でも、ダイジェストの長さは変わりません。入力のごく一部を変更しただけでも、Whirlpoolでは大きく異なるダイジェストになるはずです。

Whirlpoolの出力は512ビット、つまり64バイトです。16進数で表示すると、ダイジェストは128文字になります。完全なアルゴリズムを実用的に破る既知の手法はありません。ただし、普及が限られているため、現在のソフトウェアやプロトコルには通常、SHA-256やSHA-512の方が容易に組み込めます。

Whirlpoolジェネレーターの使い方は？

ハッシュ化したい文字列を正確に入力し、Whirlpoolハッシュの結果欄に表示された値を使用してください。Whirlpoolダイジェストは、文字を追加したり削除したりせず、全体をコピーします。

Whirlpoolの計算はサーバー上で行われます。このWhirlpoolジェネレーターに入力した内容はHTTPS経由でサーバーへ送信され、保存されません。処理中はデバイスの外部へ送られるため、パスワード、秘密鍵、そのほか外部サービスへ決して送信してはならない情報は入力しないでください。

一般的な16進数の結果は、次のようになります。

• invoice-2026を入力すると、512ビットのダイジェストが128文字の16進数で表示されます。
• Invoice-2026を入力すると、大文字によって入力内容が変わるため、別の128文字のダイジェストになります。
• invoice-2026 を入力した場合も、末尾のスペースが文字列の一部として扱われるため、別のダイジェストになります。

既知の値と照合するときは、両方が別の512ビットアルゴリズムではなく、Whirlpoolを使用していることを確認してください。ダイジェストが128文字というだけでは、Whirlpoolかどうかは判別できません。

Whirlpoolハッシュは復号したり元に戻したりできますか？

いいえ。ハッシュ化は暗号化ではなく、復号鍵もないため、Whirlpoolハッシュを復号することはできません。可能なのは、入力候補を1つずつハッシュ化し、一致するダイジェストを探すことだけです。

入力が短い場合や予測しやすい場合は、この推測によって元の内容が見つかる可能性があります。一般的な単語のハッシュなら、辞書や過去に計算された値を調べることで見つけられることがありますが、これはハッシュ関数自体を逆算したわけではありません。長く予測困難な入力は推測がはるかに難しくなります。ただし、それでも未加工のWhirlpoolがパスワード保存に適しているわけではありません。

パスワードデータベースには、未加工のWhirlpoolではなく、Argon2id、scrypt、bcryptなどのパスワードハッシュ方式を使用してください。これらの方式はソルトに対応し、意図的に大きな計算コストを課すことで、大規模な推測を遅らせます。Whirlpoolは汎用ハッシュであり、パスワード専用のこうした保護機能を単独では提供しません。

Whirlpoolが今も適している用途

既存の仕様、アーカイブ、アプリケーションでWhirlpoolの使用が明示されている場合は、現在も役立ちます。512ビットのダイジェストにより偶然の一致も極めて起こりにくいものの、通常は互換性を基準に採用するかどうかを決めてください。

• チェックサム: 信頼できるWhirlpool値がすでに用意されていれば、ダウンロード、バックアップ、転送データの偶発的な変更を検出できます。
• 重複排除: ダイジェストを候補識別子として使い、データを削除する前にバイト単位で完全に比較できます。
• レガシー互換性: Whirlpoolダイジェストをすでに保存している古いアーカイブ、整合性カタログ、アプリケーションでは、Whirlpoolが必要になることがあります。
• データのインデックス化: Whirlpoolを標準として採用済みのシステムでは、ダイジェストを固定長の識別子として使用できます。

通常のWhirlpoolチェックサムだけでは、ファイルの作成者を証明できません。攻撃者がファイルと公開済みハッシュの両方を置き換えられる場合、両者を一致させることができます。そのため、認証が必要なシステムでは、デジタル署名または鍵付きメッセージ認証コードが必要です。

セキュリティを強化する目的でMD2、MD4、SHA-1を選ばないでください。これらの古いアルゴリズムは、衝突耐性がすでに破られています。MD2ジェネレーター、MD4ジェネレーター、SHA-1ジェネレーターは、主にレガシーシステムで必要な値を再現する場合に使用します。

どんな入力の違いでWhirlpoolハッシュが変わりますか？

Whirlpoolは、スペース、句読点、大文字と小文字、改行コードを含む、入力のすべてのバイトを処理します。そのため、画面上では似て見える2つの文字列でも、異なるハッシュになることがあります。

• 先頭と末尾のスペースは、ハッシュ化する前に削除しない限り、Whirlpoolへの入力の一部です。
• Whirlpoolでは、LFの改行コードと、Windowsソフトウェアで一般的なCRLFの改行コードは異なる入力として扱われます。
• アクセント付き文字や非ラテン文字は、文字エンコーディングを使ってバイトに変換する必要があります。UTF-8と別のエンコーディングで、必ず同じダイジェストになるとは限りません。
• このWhirlpoolジェネレーターに入力した数字は文字として扱われます。テキストの0015と15は異なります。
• 空の入力にも、定義済みのWhirlpoolダイジェストがあります。結果が空欄になるわけではありません。
• 入力が非常に長くても、出力は512ビットです。

同じ結果を再現するには、元の文字エンコーディングと改行コードを維持し、スペースの自動削除やUnicode正規化を避けてください。アルゴリズムがハッシュ化するのはバイトです。異なる方法で符号化された2つのバイト列が、見た目には同じテキストを表す場合でも、そのことは認識しません。

よくある質問

16進数を大文字にするとハッシュも変わりますか？

いいえ。Whirlpoolダイジェストの16進数に含まれる英字は、大文字でも小文字でも、元のダイジェストは変わりません。有効な2つの16進数値の違いが英字の大文字と小文字だけなら、同じバイトを表しています。

512ビットのダイジェストには512ビットの衝突耐性がありますか？

いいえ。理想的な512ビットハッシュの一般的な衝突耐性は、誕生日限界により約256ビットです。一般的な原像計算困難性は約512ビットですが、入力が弱い場合やアプリケーションの設計が不適切な場合は、これらの数値でも補えません。

このツールでファイルをハッシュ化できますか？

このツールは文字列入力用に設計されているため、任意のファイルバイトをテキスト欄に貼り付けないでください。Whirlpoolを明示的にサポートし、ファイルを扱えるローカルアプリケーションまたはライブラリを使用してから、128文字の16進数ダイジェスト全体を比較してください。

Whirlpoolチェックサムにソルトを追加した方がいいですか？

通常は必要ありません。チェックサムは元のデータから再現できる必要があります。一方、ランダムなソルトを加えると結果が変わり、再現するためにそのソルトを保存しておかなければなりません。ソルトは主にパスワードハッシュの設計で使用されるものであり、その用途にWhirlpoolを単独で使うのは適切ではありません。

結果を利用する前に、アルゴリズム名、入力エンコーディング、空白、ダイジェスト全体の長さを確認してください。照合に使うチェックサムは、検証対象のデータとは別の信頼できる場所に保管してください。