เครื่องมือสร้าง Whirlpool

เครื่องมือสร้าง Whirlpool เป็นเครื่องมือฟรีที่แปลงสตริงที่ป้อนให้เป็นแฮชเข้ารหัส Whirlpool ซึ่งมีความยาวคงที่

Whirlpool คืออะไร และยังปลอดภัยอยู่ไหม?

Whirlpool เป็นฟังก์ชันแฮชเข้ารหัสขนาด 512 บิต ซึ่งยังถือว่าปลอดภัยต่อการโจมตีแบบชนกันและการหาอินพุตย้อนกลับที่ทำได้จริง แม้จะไม่ค่อยใช้ในระบบใหม่ Vincent Rijmen และ Paulo S. L. M. Barreto เผยแพร่รายละเอียดของอัลกอริทึมนี้ครั้งแรกในปี 2000 ก่อนที่ฉบับปรับปรุงจะถูกรวมไว้ในมาตรฐาน ISO/IEC 10118-3

ฟังก์ชันแฮช Whirlpool จะแปลงข้อมูลอินพุตเป็นลายนิ้วมือที่เรียกว่าไดเจสต์ การคำนวณแฮช Whirlpool เป็นกระบวนการทางเดียว และไดเจสต์จะมีความยาวเท่ากันเสมอ ไม่ว่าอินพุตจะมีเพียงหนึ่งอักขระหรือเป็นข้อความยาวหลายหน้า เมื่อใช้ Whirlpool การเปลี่ยนอินพุตแม้เพียงเล็กน้อยก็ควรทำให้ได้ไดเจสต์ที่แตกต่างไปอย่างมาก

Whirlpool ให้ผลลัพธ์ขนาด 512 บิต หรือ 64 ไบต์ เมื่อแสดงในรูปเลขฐานสิบหก ไดเจสต์จะมีอักขระฐานสิบหก 128 ตัว ปัจจุบันยังไม่มีวิธีทำลายอัลกอริทึมฉบับเต็มที่ใช้ได้จริง แต่เนื่องจาก Whirlpool ไม่ได้ถูกนำไปใช้อย่างแพร่หลาย การผสาน SHA-256 หรือ SHA-512 เข้ากับซอฟต์แวร์และโปรโตคอลในปัจจุบันจึงมักทำได้ง่ายกว่า

ใช้เครื่องมือสร้างแฮช Whirlpool อย่างไร?

ป้อนสตริงที่ต้องการแฮชให้ตรงทุกอักขระ แล้วใช้ค่าที่แสดงในช่องผลลัพธ์ แฮช Whirlpool คัดลอกไดเจสต์ Whirlpool ทั้งหมดโดยไม่เพิ่มหรือลบอักขระใดๆ

การคำนวณ Whirlpool ดำเนินการบนเซิร์ฟเวอร์ อินพุตที่ส่งให้เครื่องมือสร้าง Whirlpool จะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และไม่มีการจัดเก็บ เนื่องจากข้อมูลจะออกจากอุปกรณ์ของคุณระหว่างการประมวลผล จึงไม่ควรส่งรหัสผ่าน คีย์ส่วนตัว หรือข้อมูลอื่นใดที่ห้ามส่งให้บริการภายนอกโดยเด็ดขาด

ผลลัพธ์เลขฐานสิบหกโดยทั่วไปมีลักษณะดังนี้:

• เมื่อป้อน invoice-2026 จะได้ไดเจสต์ขนาด 512 บิต ซึ่งแสดงเป็นอักขระฐานสิบหก 128 ตัว
• เมื่อป้อน Invoice-2026 จะได้ไดเจสต์ 128 อักขระที่ต่างออกไป เพราะตัวพิมพ์ใหญ่ทำให้อินพุตเปลี่ยนไป
• เมื่อป้อน invoice-2026 ก็จะได้ไดเจสต์อีกค่าหนึ่ง เพราะช่องว่างท้ายข้อความเป็นส่วนหนึ่งของสตริง

เมื่อตรวจสอบกับค่าที่ทราบอยู่แล้ว ให้ยืนยันว่าทั้งสองฝ่ายใช้ Whirlpool ไม่ใช่อัลกอริทึมขนาด 512 บิตชนิดอื่น การมีไดเจสต์ 128 อักขระเพียงอย่างเดียวไม่ได้บอกว่าเป็น Whirlpool

ถอดรหัสหรือย้อนกลับแฮช Whirlpool ได้ไหม?

ไม่ได้ แฮช Whirlpool ไม่สามารถถอดรหัสได้ เพราะการแฮชไม่ใช่การเข้ารหัสและไม่มีคีย์สำหรับถอดรหัส วิธีที่ทำได้มีเพียงลองอินพุตที่เป็นไปได้ นำแต่ละค่าไปแฮช แล้วตรวจดูว่าตรงกับไดเจสต์หรือไม่

กระบวนการเดานี้อาจค้นพบอินพุตที่สั้นหรือคาดเดาได้ แฮชของคำที่ใช้ทั่วไปอาจหาเจอด้วยการทดสอบพจนานุกรมหรือค่าที่เคยคำนวณไว้แล้ว แม้ไม่ได้ย้อนกลับฟังก์ชันแฮชโดยตรง อินพุตที่ยาวและคาดเดาไม่ได้จะเดาได้ยากกว่ามาก แต่ก็ไม่ได้หมายความว่า Whirlpool แบบดิบจะเหมาะสำหรับจัดเก็บรหัสผ่าน

ฐานข้อมูลรหัสผ่านควรใช้รูปแบบการแฮชรหัสผ่าน เช่น Argon2id, scrypt หรือ bcrypt แทน Whirlpool แบบดิบ รูปแบบเหล่านี้รองรับซอลต์และตั้งใจใช้การประมวลผลที่มีต้นทุนสูง เพื่อชะลอการเดาจำนวนมาก Whirlpool เป็นฟังก์ชันแฮชอเนกประสงค์ และไม่มีกลไกป้องกันสำหรับรหัสผ่านเหล่านี้ในตัว

Whirlpool ยังเหมาะกับงานแบบใด?

Whirlpool ยังมีประโยชน์เมื่อข้อกำหนด คลังข้อมูล หรือแอปพลิเคชันที่ใช้อยู่ระบุว่าต้องใช้โดยตรง ไดเจสต์ขนาด 512 บิตยังทำให้โอกาสที่ค่าจะตรงกันโดยบังเอิญต่ำมาก แต่โดยทั่วไปควรตัดสินใจใช้ตามความเข้ากันได้ของระบบ

• เช็กซัม ช่วยตรวจพบการเปลี่ยนแปลงโดยไม่ตั้งใจในไฟล์ดาวน์โหลด ข้อมูลสำรอง และข้อมูลที่ถ่ายโอน เมื่อมีค่า Whirlpool ที่เชื่อถือได้สำหรับเปรียบเทียบอยู่แล้ว
• การขจัดข้อมูลซ้ำ ระบบสามารถใช้ไดเจสต์เป็นตัวระบุเบื้องต้น แล้วเปรียบเทียบข้อมูลทีละไบต์ก่อนลบ
• ความเข้ากันได้กับระบบเดิม คลังข้อมูลเก่า แค็ตตาล็อกตรวจสอบความถูกต้อง หรือแอปพลิเคชันที่จัดเก็บไดเจสต์ Whirlpool อยู่แล้ว อาจจำเป็นต้องใช้อัลกอริทึมนี้ต่อไป
• การทำดัชนีข้อมูล สามารถใช้ไดเจสต์เป็นตัวระบุที่มีความยาวคงที่ได้ ในระบบที่กำหนดให้ Whirlpool เป็นมาตรฐานอยู่แล้ว

เช็กซัม Whirlpool แบบธรรมดาไม่สามารถพิสูจน์ว่าใครเป็นผู้สร้างไฟล์ หากผู้โจมตีเปลี่ยนได้ทั้งไฟล์และแฮชที่เผยแพร่ ก็สามารถทำให้ทั้งสองค่าตรงกันได้ ระบบที่ต้องยืนยันแหล่งที่มาจึงจำเป็นต้องใช้ลายเซ็นดิจิทัลหรือรหัสยืนยันข้อความที่ใช้คีย์

อย่าเลือก MD2, MD4 หรือ SHA-1 เพื่อยกระดับความปลอดภัย เพราะอัลกอริทึมรุ่นเก่าเหล่านี้ไม่ปลอดภัยด้านความต้านทานต่อการชนกัน ตัวสร้าง MD2, เครื่องมือสร้าง MD4 และเครื่องมือสร้าง SHA-1 มีประโยชน์หลักเมื่อต้องสร้างค่าตามที่ระบบเดิมกำหนด

รายละเอียดใดของอินพุตทำให้แฮช Whirlpool เปลี่ยน?

Whirlpool ประมวลผลอินพุตทุกไบต์ รวมถึงช่องว่าง เครื่องหมายวรรคตอน ตัวพิมพ์ใหญ่และเล็ก ตลอดจนรูปแบบการขึ้นบรรทัดใหม่ ดังนั้นสตริงสองค่าที่ดูคล้ายกันบนหน้าจออาจให้แฮชต่างกัน

• ช่องว่างหน้าและท้ายเป็นส่วนหนึ่งของอินพุต Whirlpool เว้นแต่จะถูกลบออกก่อนนำไปแฮช
• สำหรับ Whirlpool การขึ้นบรรทัดใหม่แบบ LF เป็นอินพุตคนละค่ากับรูปแบบ CRLF ที่ซอฟต์แวร์ Windows ใช้กันทั่วไป
• อักขระที่มีเครื่องหมายกำกับและอักขระที่ไม่ใช่อักษรละตินต้องถูกแปลงเป็นไบต์ด้วยการเข้ารหัสอักขระ UTF-8 กับการเข้ารหัสแบบอื่นไม่จำเป็นต้องให้ไดเจสต์เดียวกัน
• ตัวเลขที่ป้อนในเครื่องมือสร้าง Whirlpool จะถูกมองเป็นอักขระ ข้อความ 0015 จึงต่างจาก 15
• อินพุตว่างก็มีไดเจสต์ Whirlpool ที่กำหนดไว้อย่างชัดเจน ผลลัพธ์ไม่ได้แสดงเป็นช่องว่าง
• แม้อินพุตจะยาวมาก ผลลัพธ์ก็ยังคงมีขนาด 512 บิต

หากต้องการให้คำนวณซ้ำแล้วได้ผลเดิม ให้คงการเข้ารหัสและรูปแบบการขึ้นบรรทัดใหม่ของต้นฉบับไว้ และหลีกเลี่ยงการตัดช่องว่างหรือการปรับ Unicode ให้เป็นรูปแบบมาตรฐานโดยอัตโนมัติ อัลกอริทึมแฮชข้อมูลในระดับไบต์ จึงไม่ทราบว่าลำดับไบต์ที่เข้ารหัสต่างกันอาจแสดงเป็นข้อความที่ดูเหมือนกัน

คำถามที่พบบ่อย

เลขฐานสิบหกตัวพิมพ์ใหญ่ทำให้แฮชเปลี่ยนไหม?

ไม่เปลี่ยน ตัวอักษรฐานสิบหกในไดเจสต์ Whirlpool จะเขียนเป็นตัวพิมพ์ใหญ่หรือตัวพิมพ์เล็กก็ได้ โดยไม่ทำให้ไดเจสต์ที่แท้จริงเปลี่ยนไป หากค่าเลขฐานสิบหกที่ถูกต้องสองค่าต่างกันเฉพาะตัวพิมพ์ใหญ่และเล็ก ทั้งสองค่านั้นแทนไบต์ชุดเดียวกัน

ไดเจสต์ 512 บิตให้ความปลอดภัยจากการชนกัน 512 บิตไหม?

ไม่ สำหรับฟังก์ชันแฮช 512 บิตในอุดมคติ ความต้านทานต่อการชนกันแบบทั่วไปจะอยู่ที่ประมาณ 256 บิต เนื่องจากข้อจำกัดจากปัญหาวันเกิด ส่วนความต้านทานต่อการหาอินพุตย้อนกลับแบบทั่วไปอยู่ที่ประมาณ 512 บิต อย่างไรก็ตาม ตัวเลขเหล่านี้ไม่สามารถชดเชยอินพุตที่อ่อนแอหรือการออกแบบแอปพลิเคชันที่ไม่เหมาะสมได้

ใช้เครื่องมือนี้แฮชไฟล์ได้ไหม?

เครื่องมือนี้ออกแบบมาสำหรับอินพุตแบบสตริง จึงไม่ควรวางไบต์ของไฟล์ใดๆ ลงในช่องข้อความ ใช้แอปพลิเคชันหรือไลบรารีภายในเครื่องที่รองรับไฟล์และระบุชัดเจนว่ารองรับ Whirlpool จากนั้นเปรียบเทียบไดเจสต์เลขฐานสิบหกให้ครบทั้ง 128 อักขระ

ควรเติมซอลต์ลงในเช็กซัม Whirlpool ไหม?

โดยทั่วไปไม่ควร เช็กซัมต้องสร้างซ้ำจากข้อมูลต้นฉบับได้ แต่ซอลต์แบบสุ่มจะทำให้ผลลัพธ์เปลี่ยนและต้องเก็บซอลต์ไว้เพื่อสร้างค่าเดิมอีกครั้ง ซอลต์ใช้เป็นหลักในการออกแบบระบบแฮชรหัสผ่าน ซึ่งการใช้ Whirlpool เพียงอย่างเดียวไม่ใช่ตัวเลือกที่เหมาะสม

ก่อนนำผลลัพธ์ไปใช้งาน ให้ตรวจสอบชื่ออัลกอริทึม การเข้ารหัสอินพุต ช่องว่าง และความยาวของไดเจสต์ทั้งหมด เก็บเช็กซัมที่คาดหวังไว้ในตำแหน่งที่เชื่อถือได้และแยกจากข้อมูลที่ต้องการใช้เช็กซัมนั้นตรวจสอบ