Whirlpool哈希生成

Whirlpool哈希生成是一款免费工具，可将输入字符串转换为固定长度的 Whirlpool 密码学哈希值。

Whirlpool 是什么，现在还安全吗？

Whirlpool 是一种 512 位密码学哈希函数。虽然新系统已很少采用它，但目前仍被认为能够抵御实际可行的碰撞攻击和原像攻击。Vincent Rijmen 和 Paulo S. L. M. Barreto 于 2000 年首次提出该算法，修订版后来被纳入 ISO/IEC 10118-3 标准。

Whirlpool 哈希函数会把输入数据转换为一种称为摘要的指纹。Whirlpool 哈希运算是单向的，无论输入只有一个字符，还是长达数页的文本，摘要长度始终相同。哪怕只改动输入中的一小部分，Whirlpool 也应生成明显不同的摘要。

Whirlpool 的输出长度为 512 位，即 64 字节。以十六进制显示时，摘要包含 128 个十六进制字符。目前完整算法没有已知的实用破解方法，但由于采用范围有限，SHA-256 或 SHA-512 通常更容易与现有软件和协议集成。

如何使用Whirlpool哈希生成？

输入要进行哈希计算的确切字符串，然后使用Whirlpool哈希结果字段中显示的值。复制完整的 Whirlpool 摘要，不要增加或删除任何字符。

Whirlpool 计算在服务器上完成。你提交到Whirlpool哈希生成的输入会通过 HTTPS 传输到服务器，并且不会被存储。由于处理期间数据会离开你的设备，请勿提交密码、私钥或其他绝不能发送给外部服务的材料。

常规十六进制结果具有以下形式：

• 输入 invoice-2026 会生成 512 位摘要，并显示为 128 个十六进制字符。
• 输入 Invoice-2026 会生成不同的 128 字符摘要，因为大写字母改变了输入内容。
• 输入 invoice-2026 也会生成不同的摘要，因为末尾空格属于字符串的一部分。

核对已知值时，请确认双方使用的都是 Whirlpool，而不是其他 512 位算法。仅凭一段 128 字符的摘要，无法判断它是否由 Whirlpool 生成。

Whirlpool 哈希能解密或还原吗？

不能。Whirlpool 哈希无法解密，因为哈希并不是加密，也不存在解密密钥。想找回输入，只能逐一尝试可能的内容，对每个候选值进行哈希计算，再查找与目标摘要相符的结果。

这种猜测过程可能找回较短或容易预测的输入。即使哈希函数本身并未被逆向破解，常见单词的哈希值仍可能通过字典或预先计算的结果找到。较长且不可预测的输入更难猜中，但这并不意味着直接使用 Whirlpool 适合存储密码。

密码数据库应使用 Argon2id、scrypt 或 bcrypt 等密码哈希方案，而不是直接使用 Whirlpool。这些方案支持盐值，并会有意提高计算成本，从而减慢大规模猜测。Whirlpool 是通用哈希函数，本身不具备这些专门针对密码的保护机制。

Whirlpool 仍适合哪些场景？

如果现有规范、存档或应用明确要求使用 Whirlpool，它仍然有用。其 512 位摘要也使意外出现相同结果的可能性极低，但通常应根据兼容性来决定是否采用它。

• 校验和：如果已有可信的 Whirlpool 值可供比对，可用来发现下载内容、备份和传输数据中的意外改动。
• 数据去重：系统可将摘要用作候选标识符，但在删除数据前，还应进行逐字节比较。
• 旧系统兼容：旧存档、完整性目录或已经存储 Whirlpool 摘要的应用可能要求继续使用该算法。
• 数据索引：已经统一采用 Whirlpool 的系统可将摘要用作固定长度的标识符。

普通的 Whirlpool 校验和不能证明文件由谁创建。如果攻击者能够同时替换文件和已发布的哈希值，就可以让两者保持一致。因此，需要认证保护的系统应使用数字签名或带密钥的消息认证码。

不要把 MD2、MD4 或 SHA-1 当作安全升级方案。这些较旧算法的抗碰撞能力已经被攻破。MD2哈希生成、MD4哈希生成和 SHA-1哈希生成主要用于重现旧系统要求的值。

哪些输入细节会改变 Whirlpool 哈希？

Whirlpool 会处理输入中的每一个字节，包括空格、标点、字母大小写以及换行符。因此，两个在屏幕上看起来相似的字符串可能具有不同的哈希值。

• 除非在哈希计算前删除，否则开头和末尾的空格都属于 Whirlpool 输入的一部分。
• 对 Whirlpool 来说，以 LF 表示的换行符与 Windows 软件常用的 CRLF 换行约定属于不同的输入。
• 带重音符号的字符和非拉丁字符必须通过字符编码转换为字节。UTF-8 与其他编码不一定会生成相同的摘要。
• 输入Whirlpool哈希生成的数字会被当作字符处理。文本 0015 与 15 不同。
• 空输入也有明确定义的 Whirlpool 摘要，不会以空白结果表示。
• 无论输入多长，输出始终为 512 位。

为确保结果可重复，请保留原始编码和换行符，并避免自动删除首尾空白或执行 Unicode 规范化。该算法处理的是字节，并不知道两段编码不同的字节序列可能表示相同的可见文本。

常见问题

十六进制字母改成大写会改变哈希吗？

不会。Whirlpool 摘要中的十六进制字母可以使用大写或小写，底层摘要不会因此改变。如果两个有效的十六进制值仅字母大小写不同，它们表示的是相同字节。

512 位摘要能提供 512 位的抗碰撞安全性吗？

不能。受生日界限影响，理想的 512 位哈希函数通常只能提供约 256 位的通用抗碰撞强度。通用抗原像强度约为 512 位，但这些数字无法弥补输入过弱或应用设计不当的问题。

能用这个工具计算文件的哈希吗？

不能直接用于任意文件。此工具仅用于字符串输入，因此不应把任意文件字节粘贴到文本字段中。请使用明确支持 Whirlpool、能够处理文件的本地应用或库，然后比对完整的 128 字符十六进制摘要。

Whirlpool 校验和需要加盐吗？

通常不需要。校验和必须能够根据原始数据重复生成，而随机盐值会改变结果，并且必须保留该盐值才能再次生成相同结果。盐值主要用于密码哈希设计，而单独使用 Whirlpool 并不适合这种用途。

依赖计算结果前，请核对算法名称、输入编码、空白字符和完整摘要长度。预期校验和应保存在可信位置，并与其需要验证的数据分开存放。