Apa itu ciphertext? Panduan lengkap

Ciphertext adalah bentuk terenkripsi dari informasi yang dapat dibaca, yang disebut teks biasa. Ketika data seperti pesan, kata sandi, atau file dienkripsi menggunakan algoritme matematika dan kunci, data tersebut diacak menjadi ciphertext. Teks terenkripsi ini tampak acak atau tidak berarti bagi siapa pun yang tidak memiliki kunci yang benar, sehingga membantu melindungi informasi sensitif dari akses tidak sah.

Ciphertext dibuat melalui proses yang disebut enkripsi, di mana teks biasa dimasukkan ke dalam cipher (algoritme enkripsi) bersama dengan kunci rahasia. Algoritme tersebut mengatur ulang atau mengubah data menjadi format yang tidak dapat dibaca. Untuk memulihkan informasi asli, dekripsi dilakukan menggunakan kunci yang benar.

Dalam enkripsi simetris, kunci yang sama digunakan untuk enkripsi dan dekripsi, sedangkan enkripsi asimetris menggunakan dua kunci: kunci publik untuk mengenkripsi data dan kunci pribadi untuk mendekripsinya. Bahkan jika data terenkripsi dicegat, data tersebut tidak dapat dipahami tanpa kunci yang tepat.

Secara historis, enkripsi dilakukan secara manual menggunakan metode sederhana seperti mengganti huruf (cipher substitusi) atau mengatur ulangnya (cipher transposisi) — yang kini sudah usang karena mudah dipecahkan. Algoritme enkripsi modern seperti AES-256 and ChaCha20 menggunakan kunci yang panjang dan rumit untuk mengamankan data, membuat ciphertext sangat sulit dipecahkan menggunakan serangan brute-force.

Saat menggunakan aplikasi pesan yang aman untuk mengirim pesan "Meet me at 8 PM" kepada teman, aplikasi tersebut mengenkripsi pesan sebelum dikirim dari ponsel, mengubahnya menjadi ciphertext. Saat tiba di perangkat teman, aplikasi mereka menggunakan kunci enkripsi yang benar untuk mengubah ciphertext kembali menjadi pesan asli.

Jika ada yang mencegat pesan di tengah jalan — baik peretas, penyedia jaringan, atau bahkan perusahaan aplikasi itu sendiri (jika layanan menggunakan enkripsi end-to-end) — mereka hanya akan melihat data yang diacak. Tanpa kunci enkripsi pribadi yang tersimpan di perangkat teman, pesan tersebut tetap tidak dapat dibaca.

Proton Mail menggunakan enkripsi end-to-end untuk melindungi pesan. Meskipun email tampak dapat dibaca saat dikirim dan diterima, itu karena perangkat memiliki kunci enkripsi yang benar untuk mengubah kembali ciphertext menjadi teks biasa. Jika ada yang mencoba mencegat pesan saat dalam transit — termasuk Proton sendiri — mereka tidak akan melihat isi email yang sebenarnya, melainkan hanya ciphertext terenkripsi seperti contoh di bawah ini.

Ciphertext ini jauh lebih rumit, dan hanya dapat didekripsi menggunakan kunci enkripsi yang benar.

Enkripsi dan ciphertext telah ada selama ribuan tahun dan telah mengambil berbagai bentuk. Berikut beberapa contoh cipher dan ciphertext yang terkenal:

Cipher Caesar adalah salah satu metode enkripsi yang paling sederhana dan tertua. Metode ini bekerja dengan menggeser setiap huruf dalam pesan sejumlah posisi tertentu pada alfabet untuk menghasilkan ciphertext. Metode enkripsi jenis ini, di mana setiap huruf digantikan dengan huruf lain sesuai dengan aturan atau kunci, dikenal sebagai cipher substitusi — cipher Caesar hanyalah salah satu contoh dari jenis ini.

Contoh ciphertext yang dibuat dengan cipher Caesar adalah JV PBZOBQ QBUQ. Dalam kasus ini, setiap huruf dari pesan asli digeser tiga huruf ke belakang dalam alfabet untuk menyembunyikan maknanya:

• A menjadi X
• B menjadi Y
• C menjadi Z
• dan seterusnya.

Untuk mendekripsi pesan ini, cukup geser setiap huruf tiga posisi ke depan dalam alfabet, sehingga kunci cipher-nya adalah 3.

Mendekripsi pesan tersebut menghasilkan teks biasa MY SECRET TEXT.

Manuskrip Voynich adalah salah satu teks tak terpecahkan yang paling terkenal di dunia. Berasal dari awal abad ke-15, manuskrip ini ditulis dalam skrip yang tidak diketahui dan diisi dengan ilustrasi tanaman yang tidak biasa, diagram astronomi, simbol zodiak, dan gambar misterius.

Banyak peneliti percaya manuskrip tersebut bisa berupa teks terenkripsi, kemungkinan cipher canggih dari abad pertengahan. Yang lain berpendapat bahwa manuskrip itu mungkin mewakili bahasa yang diciptakan atau hilang, atau tipuan yang rumit.

Telegram Zimmermann adalah pesan diplomatik rahasia yang dikirim dari Kantor Luar Negeri Jerman ke pemerintah Meksiko pada tahun 1917 selama Perang Dunia I. Telegram tersebut mengusulkan aliansi militer antara Jerman dan Meksiko jika Amerika Serikat memasuki perang melawan Jerman.

Intelijen Inggris memecahkan kode telegram tersebut menggunakan pesan yang dicegat dan materi kode Jerman yang telah ditangkap sebelumnya.

Surat-surat Zodiac adalah rangkaian pesan yang dikirim ke surat kabar pada akhir tahun 1960-an dan awal 1970-an oleh Zodiac Killer yang tidak teridentifikasi, seorang pembunuh berantai yang beroperasi di California Utara. Cipher pertama dipecahkan oleh pemecah kode amatir, dan yang lainnya tetap tidak terpecahkan selama lebih dari 50 tahun sebelum akhirnya dipecahkan pada tahun 2020 menggunakan alat kriptanalisis modern. Beberapa cipher yang lebih pendek masih belum terpecahkan hingga saat ini.

Ciphertext adalah hasil dari enkripsi, dan enkripsi menopang sebagian besar kehidupan digital modern, membantu melindungi data pribadi, aktivitas keuangan, dan komunikasi. Individu mendapatkan manfaat dari interaksi daring yang lebih aman, sementara pemerintah dan bisnis bergantung pada enkripsi untuk melindungi sistem dan informasi yang sensitif.

Berikut adalah beberapa cara sehari-hari di mana ciphertext muncul, sering kali tanpa terlihat:

• Situs web aman (HTTPS): Saat masuk, berbelanja, atau mengisi formulir daring, peramban mengenkripsi data sebelum mengirimkannya.
• Aplikasi pesan: Layanan obrolan aman seperti Signal mengenkripsi pesan sehingga hanya peserta yang dituju yang dapat membacanya.
• Perbankan dan pembayaran daring: Enkripsi melindungi kredensial akun, rincian kartu, dan data transaksi.
• Penyimpanan cloud dan cadangan: File sering kali dienkripsi agar tetap terlindungi. Jika penyimpanan cloud menggunakan enkripsi end-to-end, penyedia pun tidak dapat mengakses data tersebut.
• Enkripsi perangkat: Sebagian besar ponsel dan laptop dapat menggunakan enkripsi disk penuh untuk mengubah data tersimpan menjadi ciphertext sehingga jika perangkat hilang atau dicuri, informasi di dalamnya tetap tidak dapat diakses tanpa kredensial yang tepat.