Hvad er ciffertekst? En komplet guide

Chiffertekst er den krypterede form for læsbar information, kaldet klartekst. Når data såsom en besked, en adgangskode eller en fil krypteres ved hjælp af en matematisk algoritme og en nøgle, bliver de rodet sammen til chiffertekst. Denne krypterede tekst ser tilfældig eller meningsløs ud for enhver, der ikke har den korrekte nøgle, hvilket hjælper med at beskytte følsomme oplysninger mod uautoriseret adgang.

Chiffertekst oprettes via en proces kaldet kryptering, hvor klartekst sendes gennem en chiffer (en krypteringsalgoritme) sammen med en hemmelig nøgle. Algoritmen omarrangerer eller transformerer dataene til et ulæseligt format. For at gendanne de oprindelige oplysninger udføres dekryptering ved hjælp af den korrekte nøgle.

I symmetrisk kryptering bruges den samme nøgle til både kryptering og dekryptering, mens asymmetrisk kryptering bruger to nøgler: en offentlig nøgle til at kryptere dataene og en privat nøgle til at dekryptere dem. Selvom krypterede data opsnappes, kan de ikke forstås uden den korrekte nøgle.

Historisk set blev kryptering udført i hånden ved hjælp af simple metoder som at erstatte bogstaver (substitutionschifre) eller omarrangere dem (transpositionschifre) — hvilket nu er forældet, fordi de er nemme at bryde. Moderne krypteringsalgoritmer såsom AES-256 og ChaCha20 bruger lange, komplekse nøgler til at sikre data, hvilket gør chiffertekst ekstremt svær at bryde ved hjælp af brute-force-angreb.

Når De bruger en sikker besked-app til at sende en besked til en ven med "Mød mig kl. 8 PM", krypterer appen beskeden, før den forlader Deres telefon, og omdanner den til chiffertekst. Når den ankommer til Deres vens enhed, bruger dennes app den korrekte krypteringsnøgle til at konvertere chifferteksten tilbage til den oprindelige besked.

Hvis nogen opsnapper beskeden undervejs — uanset om det er en hacker, en netværksudbyder eller endda selve app-firmaet (hvis tjenesten bruger end-to-end kryptering) — vil de kun se rodede data. Uden den private krypteringsnøgle, der er lagret på Deres vens enhed, forbliver beskeden ulæselig.

Proton Mail bruger end-to-end kryptering til at beskytte Deres beskeder. Selvom Deres e-mails fremstår læsbare, når De sender og modtager dem, skyldes det, at Deres enhed har de korrekte krypteringsnøgler til at konvertere chifferteksten tilbage til klartekst. Hvis nogen forsøgte at opsnappe Deres beskeder under transport — herunder Proton selv — ville de ikke se det faktiske indhold af Deres e-mail, men kun krypteret chiffertekst som i eksemplet nedenfor.

Denne chiffertekst er betydeligt mere kompleks og kan kun afkodes ved hjælp af den korrekte krypteringsnøgle.

Kryptering og chiffertekst har eksisteret i tusindvis af år og har taget mange forskellige former. Her er nogle berømte eksempler på chifre og chiffertekst:

Caesar-chifferet er en af de enkleste og ældste krypteringsmetoder. Det fungerer ved at forskyde hvert bogstav i en besked et fast antal pladser i alfabetet for at generere chiffertekst. Denne form for krypteringsmetode, hvor hvert bogstav erstattes med et andet i henhold til en regel eller nøgle, kaldes et substitutionschiffer — Caesar-chifferet er blot ét eksempel på denne type.

Et eksempel på chiffertekst oprettet med et Caesar-chiffer er JV PBZOBQ QBUQ. I dette tilfælde blev hvert bogstav i den oprindelige besked forskudt tre bogstaver bagud i alfabetet for at skjule betydningen:

• A bliver til X
• B bliver til Y
• C bliver til Z
• og så videre.

For at dekryptere denne besked skal De blot forskyde hvert bogstav tre pladser fremad i alfabetet, så chiffernøglen er 3.

Dekryptering af beskeden frembringer klarteksten MY SECRET TEXT.

Voynich-manuskriptet er en af de mest berømte uløste tekster i verden. Det dateres til begyndelsen af det 15. århundrede og er skrevet med et ukendt script og fyldt med usædvanlige illustrationer af planter, astronomiske diagrammer, dyrekredssymboler og mystiske figurer.

Mange forskere mener, at manuskriptet kan være krypteret tekst, muligvis en sofistikeret chiffer fra middelalderen. Andre hævder, at det kan repræsentere et opfundet eller tabt sprog, eller et gennemtænkt svindelnummer.

Zimmermann-telegrammet var en hemmelig diplomatisk besked sendt fra det tyske udenrigsministerium til den mexicanske regering i 1917 under Første Verdenskrig. Det foreslog en militær alliance mellem Tyskland og Mexico, hvis USA gik ind i krigen mod Tyskland.

Den britiske efterretningstjeneste afkodede telegrammet ved hjælp af opsnappede beskeder og tysk kodemateriale, som de tidligere havde erobret.

Zodiac-brevene er en række beskeder sendt til aviser i slutningen af 1960'erne og begyndelsen af 1970'erne af den uidentificerede Zodiac Killer, en seriemorder, der huserede i det nordlige Californien. Den første chiffer blev løst af amatør-kodebrydere, og en anden forblev uløst i over 50 år, før den blev knækket i 2020 ved hjælp af moderne kryptanalyseværktøjer. Nogle kortere chifre er stadig uløste i dag.

Chiffertekst er resultatet af kryptering, og kryptering understøtter meget af det moderne digitale liv og hjælper med at beskytte personlige data, finansiel aktivitet og kommunikation. Individer nyder godt af mere sikre online-interaktioner, mens regeringer og virksomheder er afhængige af kryptering til at beskytte følsomme systemer og oplysninger.

Her er nogle hverdagsmåder, hvorpå chiffertekst viser sig, ofte usynligt:

• Sikre websteder (HTTPS): Når De logger ind, handler eller udfylder formularer online, krypterer Deres browser dataene, før de sendes.
• Besked-apps: Sikre chattjenester som Signal krypterer beskeder, så kun de tilsigtede modtagere kan læse dem.
• Online bankforretninger og betalinger: Kryptering beskytter kontolegitimationsoplysninger, kortdetaljer og transaktionsdata.
• Sky-lagerplads og sikkerhedskopier: Filer krypteres ofte for at forblive beskyttet. Hvis sky-lagerpladsen bruger end-to-end kryptering, kan ikke engang udbyderen få adgang til Deres data.
• Enhedskryptering: De fleste telefoner og bærbare computere kan bruge fulddiskkryptering til at omdanne lagrede data til chiffertekst, så hvis enheden mistes eller stjæles, forbliver oplysningerne på den utilgængelige uden de korrekte legitimationsoplysninger.