Trình tạo Whirlpool

Trình tạo Whirlpool là công cụ miễn phí giúp chuyển chuỗi đầu vào thành hàm băm mật mã Whirlpool có độ dài cố định.

Whirlpool là gì và còn an toàn không?

Whirlpool là hàm băm mật mã 512 bit, hiện vẫn được xem là an toàn trước các phương thức tấn công va chạm và tìm tiền ảnh trong thực tế, dù hiếm khi được dùng trong các hệ thống mới. Vincent Rijmen và Paulo S. L. M. Barreto công bố mô tả đầu tiên về thuật toán này vào năm 2000. Một phiên bản sửa đổi sau đó được đưa vào tiêu chuẩn ISO/IEC 10118-3.

Hàm băm Whirlpool chuyển dữ liệu đầu vào thành một dấu vân tay gọi là giá trị băm. Phép băm Whirlpool chỉ hoạt động theo một chiều, còn giá trị băm luôn có cùng độ dài dù đầu vào chỉ gồm một ký tự hay nhiều trang văn bản. Với Whirlpool, chỉ cần thay đổi một phần nhỏ của đầu vào cũng sẽ tạo ra giá trị băm khác biệt đáng kể.

Whirlpool tạo ra 512 bit, tương đương 64 byte. Khi được biểu diễn ở dạng thập lục phân, mỗi giá trị băm gồm 128 ký tự thập lục phân. Chưa có phương pháp thực tế nào được biết là có thể phá vỡ toàn bộ thuật toán, nhưng do Whirlpool ít được sử dụng nên SHA-256 hoặc SHA-512 thường dễ tích hợp hơn với phần mềm và giao thức hiện nay.

Cách sử dụng Trình tạo Whirlpool

Nhập chính xác chuỗi bạn muốn băm rồi lấy giá trị hiển thị trong trường kết quả Mã băm Whirlpool. Hãy sao chép toàn bộ giá trị băm Whirlpool, không thêm hoặc xóa bất kỳ ký tự nào.

Phép tính Whirlpool được thực hiện trên máy chủ. Dữ liệu bạn nhập vào Trình tạo Whirlpool được gửi tới máy chủ qua HTTPS và không được lưu trữ. Vì dữ liệu rời khỏi thiết bị trong quá trình xử lý, đừng gửi mật khẩu, khóa riêng tư hoặc bất kỳ thông tin nào tuyệt đối không được chuyển cho dịch vụ bên ngoài.

Kết quả thập lục phân thông thường có dạng như sau:

• Nhập invoice-2026 sẽ tạo ra giá trị băm 512 bit, được hiển thị dưới dạng 128 ký tự thập lục phân.
• Nhập Invoice-2026 sẽ tạo ra một giá trị băm 128 ký tự khác vì chữ viết hoa làm thay đổi đầu vào.
• Nhập invoice-2026 cũng tạo ra giá trị băm khác vì dấu cách ở cuối là một phần của chuỗi.

Khi kiểm tra một giá trị đã biết, hãy xác nhận rằng cả hai bên đều dùng Whirlpool chứ không phải một thuật toán 512 bit khác. Chỉ dựa vào giá trị băm dài 128 ký tự thì không thể xác định đó là Whirlpool.

Có thể giải mã hoặc đảo ngược hàm băm Whirlpool không?

Không. Không thể giải mã hàm băm Whirlpool vì băm không phải là mã hóa và không có khóa giải mã. Cách duy nhất là thử từng đầu vào có khả năng đúng, băm từng giá trị rồi tìm kết quả trùng khớp.

Quá trình dò đoán này có thể khôi phục đầu vào ngắn hoặc dễ dự đoán. Giá trị băm của một từ phổ biến có thể được tìm thấy bằng cách thử từ điển hoặc các giá trị đã được tính sẵn, dù bản thân hàm băm chưa bị đảo ngược. Đầu vào dài và khó đoán sẽ khó bị dò tìm hơn nhiều, nhưng điều đó không có nghĩa Whirlpool nguyên bản phù hợp để lưu trữ mật khẩu.

Cơ sở dữ liệu mật khẩu nên dùng cơ chế băm mật khẩu như Argon2id, scrypt hoặc bcrypt thay cho Whirlpool nguyên bản. Những cơ chế này hỗ trợ salt và chủ động sử dụng quy trình xử lý tốn tài nguyên để làm chậm hoạt động dò đoán trên quy mô lớn. Whirlpool là hàm băm đa dụng và tự nó không cung cấp các biện pháp bảo vệ chuyên biệt cho mật khẩu.

Những trường hợp Whirlpool vẫn phù hợp

Whirlpool vẫn hữu ích khi một đặc tả, kho lưu trữ hoặc ứng dụng hiện có yêu cầu rõ ràng phải dùng thuật toán này. Giá trị băm 512 bit của Whirlpool cũng khiến khả năng trùng khớp ngẫu nhiên trở nên cực kỳ thấp, nhưng thông thường quyết định sử dụng nên dựa trên yêu cầu tương thích.

• Checksum có thể phát hiện những thay đổi ngoài ý muốn trong tệp tải xuống, bản sao lưu và dữ liệu được truyền đi khi đã có sẵn một giá trị Whirlpool đáng tin cậy.
• Hệ thống loại bỏ dữ liệu trùng lặp có thể dùng giá trị băm làm mã định danh ứng viên, sau đó so sánh từng byte trước khi xóa dữ liệu.
• Khả năng tương thích với hệ thống cũ có thể yêu cầu Whirlpool đối với các kho lưu trữ, danh mục kiểm tra tính toàn vẹn hoặc ứng dụng cũ vốn đã lưu giá trị băm của thuật toán này.
• Lập chỉ mục dữ liệu có thể dùng giá trị băm làm mã định danh có độ dài cố định nếu hệ thống đã chuẩn hóa theo Whirlpool.

Checksum Whirlpool thông thường không chứng minh được ai đã tạo tệp. Kẻ tấn công có thể thay thế cả tệp lẫn giá trị băm đã công bố để chúng vẫn khớp nhau. Vì vậy, các hệ thống cần xác thực phải dùng chữ ký số hoặc mã xác thực thông điệp có khóa.

Đừng chọn MD2, MD4 hoặc SHA-1 để nâng cấp bảo mật. Các thuật toán cũ này đã không còn bảo đảm khả năng chống va chạm. Trình tạo MD2, Trình tạo MD4 và Trình tạo SHA-1 chủ yếu phù hợp khi cần tái tạo các giá trị mà hệ thống cũ yêu cầu.

Những chi tiết đầu vào nào làm thay đổi hàm băm Whirlpool?

Whirlpool xử lý mọi byte đầu vào, bao gồm dấu cách, dấu câu, chữ hoa chữ thường và ký tự xuống dòng. Vì vậy, hai chuỗi trông giống nhau trên màn hình vẫn có thể tạo ra các giá trị băm khác nhau.

• Dấu cách ở đầu và cuối là một phần của đầu vào Whirlpool, trừ khi được loại bỏ trước khi băm.
• Với Whirlpool, ký tự xuống dòng LF là đầu vào khác với quy ước CRLF thường được phần mềm Windows sử dụng.
• Ký tự có dấu và ký tự không thuộc bảng chữ cái Latinh phải được chuyển thành byte bằng một bảng mã ký tự. UTF-8 và một bảng mã khác không nhất thiết tạo ra cùng một giá trị băm.
• Các số nhập vào Trình tạo Whirlpool được xử lý như ký tự. Văn bản 0015 khác với 15.
• Đầu vào rỗng vẫn có một giá trị băm Whirlpool xác định. Kết quả này không được biểu diễn bằng trường trống.
• Đầu vào rất dài vẫn chỉ tạo ra 512 bit.

Để nhận được kết quả nhất quán, hãy giữ nguyên bảng mã và ký tự xuống dòng ban đầu, đồng thời tránh tự động xóa khoảng trắng hoặc chuẩn hóa Unicode. Thuật toán băm các byte và không biết rằng hai chuỗi byte được mã hóa khác nhau có thể hiển thị thành cùng một văn bản.

Câu hỏi thường gặp

Viết giá trị thập lục phân bằng chữ hoa có làm thay đổi hàm băm không?

Không. Trong giá trị băm Whirlpool, các chữ cái thập lục phân có thể được viết hoa hoặc viết thường mà không làm thay đổi giá trị băm thực tế. Nếu hai giá trị thập lục phân hợp lệ chỉ khác nhau ở chữ hoa và chữ thường, chúng biểu diễn cùng một chuỗi byte.

Giá trị băm 512 bit có khả năng chống va chạm ở mức 512 bit không?

Không. Với một hàm băm 512 bit lý tưởng, khả năng chống va chạm tổng quát chỉ xấp xỉ 256 bit do giới hạn ngày sinh. Khả năng chống tìm tiền ảnh tổng quát xấp xỉ 512 bit, nhưng các con số này không thể bù đắp cho đầu vào yếu hoặc thiết kế ứng dụng kém.

Tôi có thể dùng công cụ này để băm tệp không?

Công cụ này được thiết kế cho đầu vào dạng chuỗi, vì vậy không nên dán các byte tùy ý của tệp vào trường văn bản. Hãy dùng ứng dụng cục bộ hoặc thư viện có khả năng xử lý tệp và hỗ trợ rõ ràng Whirlpool, sau đó so sánh toàn bộ giá trị băm thập lục phân dài 128 ký tự.

Có nên thêm salt vào checksum Whirlpool không?

Thường là không. Checksum phải có khả năng tái tạo từ dữ liệu gốc, trong khi salt ngẫu nhiên làm thay đổi kết quả và phải được lưu lại để có thể tạo lại giá trị đó. Salt chủ yếu được dùng trong các cơ chế băm mật khẩu, còn riêng Whirlpool không phải là lựa chọn phù hợp cho mục đích này.

Trước khi tin cậy một kết quả, hãy kiểm tra tên thuật toán, bảng mã đầu vào, khoảng trắng và toàn bộ độ dài của giá trị băm. Lưu checksum dự kiến ở một vị trí đáng tin cậy, tách biệt với dữ liệu mà checksum đó dùng để xác minh.