Generator Whirlpool

Generator Whirlpool to bezpłatne narzędzie, które przekształca podany ciąg znaków w skrót kryptograficzny Whirlpool o stałej długości.

Czym jest Whirlpool i czy nadal jest bezpieczny?

Whirlpool to 512-bitowa kryptograficzna funkcja skrótu, którą nadal uznaje się za odporną na praktyczne ataki kolizyjne i ataki polegające na odtworzeniu przeciwobrazu, choć rzadko stosuje się ją w nowych systemach. Vincent Rijmen i Paulo S. L. M. Barreto po raz pierwszy opisali ją w 2000 roku, a jej poprawiona wersja została później uwzględniona w normie ISO/IEC 10118-3.

Funkcja Whirlpool przekształca dane wejściowe w odcisk nazywany skrótem. Operacja jest jednokierunkowa, a skrót ma zawsze tę samą długość, niezależnie od tego, czy dane wejściowe składają się z jednego znaku, czy z kilku stron tekstu. Zmiana nawet niewielkiego fragmentu danych powinna dać wyraźnie inny skrót.

Whirlpool generuje 512 bitów, czyli 64 bajty. Skrót zapisany szesnastkowo zawiera 128 znaków szesnastkowych. Nie jest znany żaden praktyczny sposób złamania pełnego algorytmu, ale ze względu na jego ograniczoną popularność SHA-256 lub SHA-512 zwykle łatwiej zintegrować ze współczesnym oprogramowaniem i protokołami.

Jak korzystać z generatora Whirlpool?

Wpisz dokładny ciąg znaków, dla którego chcesz obliczyć skrót, a następnie użyj wartości widocznej w polu wyniku Skrót Whirlpool. Skopiuj cały skrót Whirlpool, nie dodając ani nie usuwając żadnych znaków.

Obliczenia Whirlpool są wykonywane na serwerze. Dane wprowadzone do Generatora Whirlpool trafiają na serwer przez HTTPS i nie są przechowywane. Ponieważ podczas przetwarzania opuszczają Twoje urządzenie, nie przesyłaj haseł, kluczy prywatnych ani innych informacji, których nie wolno przekazywać zewnętrznej usłudze.

Typowy wynik w zapisie szesnastkowym wygląda następująco:

• Wpisanie invoice-2026 daje 512-bitowy skrót wyświetlany jako 128 znaków szesnastkowych.
• Wpisanie Invoice-2026 daje inny 128-znakowy skrót, ponieważ wielka litera zmienia dane wejściowe.
• Wpisanie invoice-2026 również daje inny skrót, ponieważ końcowa spacja jest częścią ciągu.

Jeśli porównujesz wynik ze znaną wartością, upewnij się, że po obu stronach użyto Whirlpool, a nie innego algorytmu 512-bitowego. Sama długość 128 znaków nie wystarcza, aby rozpoznać skrót Whirlpool.

Czy skrót Whirlpool można odszyfrować lub odwrócić?

Nie. Skrótu Whirlpool nie można odszyfrować, ponieważ haszowanie nie jest szyfrowaniem i nie wykorzystuje klucza deszyfrującego. Można jedynie sprawdzać możliwe dane wejściowe, obliczać ich skróty i szukać zgodnego wyniku.

Takie zgadywanie może pozwolić odtworzyć krótkie lub przewidywalne dane. Skrót popularnego słowa da się znaleźć, sprawdzając słowniki albo wcześniej obliczone wartości, mimo że sama funkcja skrótu nie została odwrócona. Dłuższe, nieprzewidywalne dane znacznie trudniej odgadnąć, ale nie oznacza to, że zwykły Whirlpool nadaje się do przechowywania haseł.

Bazy haseł powinny korzystać ze schematów haszowania haseł, takich jak Argon2id, scrypt lub bcrypt, zamiast z samego Whirlpool. Schematy te obsługują sole i celowo kosztowne obliczenia, co spowalnia masowe próby zgadywania. Whirlpool jest funkcją skrótu ogólnego przeznaczenia i sam nie zapewnia zabezpieczeń opracowanych specjalnie z myślą o hasłach.

Gdzie Whirlpool nadal znajduje zastosowanie?

Whirlpool pozostaje przydatny, gdy wymaga go konkretna specyfikacja, archiwum lub aplikacja. Jego 512-bitowy skrót sprawia też, że przypadkowa zgodność jest skrajnie mało prawdopodobna, jednak o wyborze algorytmu zwykle powinna decydować kompatybilność.

• Sumy kontrolne pozwalają wykrywać przypadkowe zmiany w pobranych plikach, kopiach zapasowych i przesyłanych danych, jeśli masz już zaufaną wartość Whirlpool.
• Deduplikacja może wykorzystywać skróty jako wstępne identyfikatory, po czym przed usunięciem danych należy przeprowadzić porównanie bajt po bajcie.
• Zgodność ze starszymi systemami może wymagać Whirlpool w przypadku dawnych archiwów, katalogów integralności lub aplikacji, które już przechowują takie skróty.
• Indeksowanie danych może używać skrótu jako identyfikatora o stałej długości, jeśli w danym systemie przyjęto już Whirlpool jako standard.

Zwykła suma kontrolna Whirlpool nie potwierdza, kto utworzył plik. Atakujący, który może podmienić zarówno plik, jak i opublikowany skrót, może sprawić, że oba będą do siebie pasować. Systemy wymagające uwierzytelnienia potrzebują więc podpisu cyfrowego lub kodu uwierzytelniania wiadomości z kluczem.

Nie wybieraj MD2, MD4 ani SHA-1 jako bezpieczniejszych zamienników. Odporność tych starszych algorytmów na kolizje została przełamana. Generator MD2, Generator MD4 i Generator SHA-1 przydają się głównie do odtwarzania wartości wymaganych przez starsze systemy.

Jakie szczegóły danych wejściowych zmieniają skrót Whirlpool?

Whirlpool przetwarza każdy bajt danych wejściowych, w tym spacje, znaki interpunkcyjne, wielkość liter i znaki końca wiersza. Dlatego dwa ciągi, które wyglądają podobnie na ekranie, mogą mieć różne skróty.

• Spacje na początku i na końcu są częścią danych wejściowych Whirlpool, chyba że usuniesz je przed obliczeniem skrótu.
• W przypadku Whirlpool zakończenie wiersza zapisane jako LF stanowi inne dane wejściowe niż CRLF, powszechnie używane przez oprogramowanie w systemie Windows.
• Znaki diakrytyczne i znaki spoza alfabetu łacińskiego trzeba przekształcić na bajty przy użyciu kodowania znaków. UTF-8 i inne kodowanie nie muszą dawać tego samego skrótu.
• Liczby wpisane do Generatora Whirlpool są traktowane jak znaki. Tekst 0015 różni się od 15.
• Puste dane wejściowe również mają zdefiniowany skrót Whirlpool. Nie jest on przedstawiany jako pusty wynik.
• Nawet bardzo długie dane wejściowe dają wynik o długości 512 bitów.

Aby uzyskiwać powtarzalne wyniki, zachowaj pierwotne kodowanie i zakończenia wierszy oraz unikaj automatycznego usuwania spacji i normalizacji Unicode. Algorytm haszuje bajty i nie rozpoznaje, że dwie sekwencje zapisane w różny sposób mogą przedstawiać ten sam widoczny tekst.

Najczęściej zadawane pytania

Czy wielkie litery w zapisie szesnastkowym zmieniają skrót?

Nie. Litery szesnastkowe w skrócie Whirlpool można zapisywać wielkimi lub małymi literami bez zmiany samego skrótu. Jeśli dwie prawidłowe wartości szesnastkowe różnią się wyłącznie wielkością liter, przedstawiają te same bajty.

Czy 512-bitowy skrót zapewnia 512-bitową odporność na kolizje?

Nie. W przypadku idealnej 512-bitowej funkcji skrótu ogólna odporność na kolizje wynosi około 256 bitów ze względu na paradoks dnia urodzin. Ogólna odporność na odtworzenie przeciwobrazu wynosi około 512 bitów, ale wartości te nie rekompensują przewidywalnych danych wejściowych ani złego projektu aplikacji.

Czy mogę użyć tego generatora do obliczenia skrótu pliku?

To narzędzie jest przeznaczone do ciągów znaków, dlatego nie należy wklejać dowolnych bajtów pliku do pola tekstowego. Użyj lokalnej aplikacji lub biblioteki obsługującej pliki i wyraźnie wspierającej Whirlpool, a następnie porównaj pełny, 128-znakowy skrót szesnastkowy.

Czy do sumy kontrolnej Whirlpool należy dodać sól?

Zwykle nie. Sumy kontrolne muszą być możliwe do ponownego obliczenia na podstawie oryginalnych danych, natomiast losowa sól zmienia wynik i trzeba ją zachować, aby go odtworzyć. Sole stosuje się głównie w mechanizmach haszowania haseł, do których sam Whirlpool nie jest właściwym wyborem.

Zanim zaufasz wynikowi, sprawdź nazwę algorytmu, kodowanie danych wejściowych, białe znaki i pełną długość skrótu. Oczekiwaną sumę kontrolną przechowuj w zaufanym miejscu, oddzielnie od danych, których integralność ma potwierdzać.