Generator Whirlpool

Generatorul Whirlpool este un instrument gratuit care transformă șirul introdus într-un hash criptografic Whirlpool cu lungime fixă.

Ce este Whirlpool și mai este sigur?

Whirlpool este o funcție hash criptografică pe 512 biți, considerată în continuare sigură împotriva atacurilor practice de coliziune și de preimagine, deși este rar folosită în sistemele noi. Vincent Rijmen și Paulo S. L. M. Barreto au descris-o pentru prima dată în 2000, iar ulterior o versiune revizuită a fost inclusă în standardul ISO/IEC 10118-3.

Funcția hash Whirlpool transformă datele de intrare într-o amprentă numită rezumat. Operația Whirlpool este unidirecțională, iar rezumatul are întotdeauna aceeași lungime, indiferent dacă introduci un singur caracter sau mai multe pagini de text. Chiar și o modificare minoră a datelor de intrare ar trebui să producă un rezumat Whirlpool foarte diferit.

Whirlpool generează 512 biți, adică 64 de octeți. Afișat în format hexazecimal, rezumatul conține 128 de caractere hexazecimale. Nu se cunoaște nicio metodă practică de compromitere a algoritmului complet, însă adoptarea sa limitată face ca SHA-256 sau SHA-512 să fie, de obicei, mai ușor de integrat în software-ul și protocoalele actuale.

Cum folosesc generatorul Whirlpool?

Introdu exact șirul pentru care vrei să generezi hashul și folosește valoarea afișată în câmpul de rezultat Hash Whirlpool. Copiază întregul rezumat Whirlpool, fără să adaugi sau să elimini caractere.

Calculul Whirlpool are loc pe server. Datele introduse în acest generator Whirlpool sunt trimise către server prin HTTPS și nu sunt stocate. Deoarece părăsesc dispozitivul în timpul procesării, nu trimite parole, chei private sau alte informații care nu trebuie transmise niciodată unui serviciu extern.

Un rezultat hexazecimal obișnuit arată astfel:

• Dacă introduci invoice-2026, obții un rezumat pe 512 biți, afișat sub forma a 128 de caractere hexazecimale.
• Dacă introduci Invoice-2026, obții un alt rezumat de 128 de caractere, deoarece litera mare modifică datele de intrare.
• Dacă introduci invoice-2026 , obții de asemenea un alt rezumat, deoarece spațiul de la final face parte din șir.

Când verifici o valoare cunoscută, asigură-te că ambele părți folosesc Whirlpool, nu un alt algoritm pe 512 biți. Simplul fapt că un rezumat are 128 de caractere nu dovedește că este Whirlpool.

Un hash Whirlpool poate fi decriptat sau inversat?

Nu. Un hash Whirlpool nu poate fi decriptat, deoarece hashingul nu este criptare și nu există o cheie de decriptare. Singura posibilitate este încercarea mai multor date de intrare, calcularea hashului pentru fiecare și căutarea unui rezumat identic.

Prin acest proces de ghicire pot fi recuperate date de intrare scurte sau previzibile. Hashul unui cuvânt obișnuit poate fi găsit testând dicționare sau valori calculate anterior, fără ca funcția hash propriu-zisă să fi fost inversată. Datele lungi și imprevizibile sunt mult mai greu de ghicit, dar asta nu înseamnă că Whirlpool simplu este potrivit pentru stocarea parolelor.

Bazele de date cu parole ar trebui să folosească o schemă dedicată de hashing al parolelor, precum Argon2id, scrypt sau bcrypt, nu Whirlpool simplu. Aceste scheme acceptă salturi și folosesc intenționat o procesare costisitoare, ceea ce încetinește tentativele de ghicire la scară largă. Whirlpool este o funcție hash de uz general și nu oferă singură aceste protecții specifice parolelor.

Unde mai este util Whirlpool

Whirlpool rămâne util atunci când este cerut explicit de o specificație, o arhivă sau o aplicație existentă. Rezumatul său pe 512 biți face și ca potrivirile accidentale să fie extrem de improbabile, însă alegerea ar trebui să fie determinată, în mod normal, de compatibilitate.

• Sumele de control pot indica modificări accidentale ale descărcărilor, copiilor de siguranță și datelor transferate, dacă există deja o valoare Whirlpool de încredere.
• Sistemele de deduplicare pot folosi rezumatele drept identificatori preliminari, după care trebuie să compare datele octet cu octet înainte de a le șterge.
• Compatibilitatea cu sisteme vechi poate impune folosirea Whirlpool pentru arhive mai vechi, cataloage de integritate sau aplicații care stochează deja astfel de rezumate.
• Indexarea datelor poate folosi un rezumat ca identificator cu lungime fixă atunci când sistemul este deja standardizat pe Whirlpool.

O simplă sumă de control Whirlpool nu dovedește cine a creat un fișier. Un atacator care poate înlocui atât fișierul, cât și hashul publicat poate face ca acestea să corespundă. Din acest motiv, sistemele autentificate au nevoie de o semnătură digitală sau de un cod de autentificare a mesajului bazat pe cheie.

Nu alege MD2, MD4 sau SHA-1 ca variante mai sigure. Acești algoritmi mai vechi nu mai oferă rezistență la coliziuni. Generator MD2, Generator MD4 și Generator SHA-1 sunt utile în principal pentru reproducerea valorilor cerute de sistemele vechi.

Ce detalii ale datelor de intrare modifică hashul Whirlpool?

Whirlpool procesează fiecare octet introdus, inclusiv spațiile, semnele de punctuație, diferențele dintre litere mari și mici și marcajele de sfârșit de linie. Prin urmare, două șiruri care par identice pe ecran pot avea hashuri diferite.

• Spațiile de la început și de la sfârșit fac parte din datele de intrare Whirlpool, dacă nu sunt eliminate înainte de calcularea hashului.
• Pentru Whirlpool, un sfârșit de linie reprezentat prin LF este diferit de convenția CRLF folosită frecvent de software-ul Windows.
• Caracterele accentuate și cele din alte alfabete trebuie convertite în octeți folosind o codificare a caracterelor. UTF-8 și o altă codificare nu produc neapărat același rezumat.
• Numerele introduse în acest generator Whirlpool sunt tratate drept caractere. Textul 0015 este diferit de 15.
• Chiar și datele de intrare goale au un rezumat Whirlpool definit. Rezultatul nu este un câmp necompletat.
• Datele de intrare foarte lungi produc tot 512 biți.

Pentru rezultate reproductibile, păstrează codificarea și marcajele de sfârșit de linie originale și evită eliminarea automată a spațiilor sau normalizarea Unicode. Algoritmul procesează octeți și nu știe că două secvențe codificate diferit pot reprezenta același text vizibil.

Întrebări frecvente

Scrierea cu majuscule a valorii hexazecimale schimbă hashul?

Nu. Într-un rezumat Whirlpool, literele hexazecimale pot fi scrise cu majuscule sau minuscule fără a modifica rezumatul propriu-zis. Dacă două valori hexazecimale valide diferă doar prin litere mari și mici, ele reprezintă aceiași octeți.

Un rezumat pe 512 biți oferă o securitate de 512 biți împotriva coliziunilor?

Nu. Pentru un hash ideal pe 512 biți, rezistența generică la coliziuni este de aproximativ 256 de biți, din cauza limitei impuse de paradoxul zilei de naștere. Rezistența generică la preimagine este de aproximativ 512 biți, însă aceste valori nu compensează datele de intrare slabe sau proiectarea necorespunzătoare a aplicației.

Pot folosi acest generator pentru a calcula hashul unui fișier?

Acest instrument este conceput pentru șiruri, așa că octeții arbitrari ai unui fișier nu ar trebui lipiți într-un câmp text. Folosește o aplicație locală sau o bibliotecă ce poate procesa fișiere și acceptă explicit Whirlpool, apoi compară întregul rezumat hexazecimal de 128 de caractere.

Trebuie să adaug un salt la o sumă de control Whirlpool?

De obicei, nu. Sumele de control trebuie să poată fi reproduse din datele originale, în timp ce un salt aleatoriu modifică rezultatul și trebuie păstrat pentru a-l putea reproduce. Salturile sunt folosite în principal la hashingul parolelor, situație în care Whirlpool singur nu este alegerea potrivită.

Înainte de a te baza pe un rezultat, verifică numele algoritmului, codificarea datelor de intrare, spațiile și lungimea completă a rezumatului. Păstrează suma de control așteptată într-un loc de încredere, separat de datele pe care trebuie să le verifice.