Hva er ciffertekst? En komplett guide

Chiffertekst er den krypterte formen av lesbar informasjon, kalt ren tekst. Når data som en melding, et passord eller en fil blir kryptert med en matematisk algoritme og en nøkkel, blir det forvrengt til chiffertekst. Denne krypterte teksten ser tilfeldig eller meningsløs ut for alle som ikke har den riktige nøkkelen, noe som bidrar til å beskytte sensitiv informasjon mot uautorisert tilgang.

Chiffertekst opprettes gjennom en prosess som kalles kryptering, der ren tekst sendes gjennom et chiffer (en krypteringsalgoritme) sammen med en hemmelig nøkkel. Algoritmen omorganiserer eller transformerer dataene til et uleselig format. For å gjenopprette den opprinnelige informasjonen utføres dekryptering med den riktige nøkkelen.

Ved symmetrisk kryptering brukes samme nøkkel til både kryptering og dekryptering, mens asymmetrisk kryptering bruker to nøkler: en offentlig nøkkel til å kryptere dataene og en privat nøkkel til å dekryptere dem. Selv om krypterte data blir fanget opp, kan de ikke forstås uten den riktige nøkkelen.

Historisk sett ble kryptering gjort for hånd ved hjelp av enkle metoder som å erstatte bokstaver (substitusjonschiffer) eller omorganisere dem (transposisjonschiffer) – nå foreldet fordi de er enkle å knekke. Moderne krypteringsalgoritmer som AES-256 og ChaCha20 bruker lange, komplekse nøkler for å sikre data, noe som gjør chiffertekst ekstremt vanskelig å knekke ved hjelp av brute-force-angrep.

Når du bruker en sikker meldingsapp til å sende tekstmeldingen «Møt meg kl. 8 på kvelden» til en venn, krypterer appen meldingen før den forlater telefonen din, og gjør den om til chiffertekst. Når den ankommer vennens enhet, bruker appen deres den riktige krypteringsnøkkelen til å konvertere chifferteksten tilbake til den opprinnelige meldingen.

Hvis noen fanger opp meldingen underveis – enten det er en hacker, en nettverksleverandør eller til og med selve app-selskapet (hvis tjenesten bruker ende-til-ende-kryptering) – vil de bare se forvrengte data. Uten den private krypteringsnøkkelen lagret på din venns enhet, forblir meldingen uleselig.

Proton Mail bruker ende-til-ende-kryptering for å beskytte meldingene dine. Selv om e-postene dine fremstår som lesbare når du sender og mottar dem, er det fordi enheten din har de riktige krypteringsnøklene for å konvertere chifferteksten tilbake til ren tekst. Hvis noen prøvde å fange opp meldingene dine under sending – inkludert Proton selv – ville de ikke se det faktiske innholdet i e-posten din, bare kryptert chiffertekst som i eksempelet nedenfor.

Denne chifferteksten er betydelig mer kompleks, og kan bare dechifreres ved hjelp av den riktige krypteringsnøkkelen.

Kryptering og chiffertekst har eksistert i tusenvis av år og har tatt mange forskjellige former. Her er noen kjente eksempler på chiffer og chiffertekst:

Cæsarchifferet er en av de enkleste og eldste krypteringsmetodene. Det fungerer ved å forskyve hver bokstav i en melding et fast antall plasser nedover i alfabetet for å produsere chiffertekst. Denne typen krypteringsmetode, der hver bokstav erstattes med en annen i henhold til en regel eller nøkkel, er kjent som et substitusjonschiffer – cæsarchifferet er bare ett eksempel på denne typen.

Et eksempel på chiffertekst opprettet med et cæsarchiffer er JV PBZOBQ QBUQ. I dette tilfellet ble hver bokstav i den opprinnelige meldingen forskjøvet tre bokstaver bakover i alfabetet for å skjule meningen:

• A blir X
• B blir Y
• C blir Z
• og så videre.

For å dekryptere denne meldingen forskyver du ganske enkelt hver bokstav tre plasser fremover i alfabetet, så chiffernøkkelen er 3.

Dekryptering av meldingen produserer den rene teksten MY SECRET TEXT.

Voynich-manuskriptet er en av verdens mest berømte uløste tekster. Det dateres til tidlig i det 15. århundre, er skrevet i et ukjent skript og fylt med uvanlige illustrasjoner av planter, astronomiske diagrammer, dyrekretssymboler og mystiske figurer.

Mange forskere mener manuskriptet kan være kryptert tekst, muligens et sofistikert chiffer fra middelalderen. Andre hevder det kan representere et oppfunnet eller tapt språk, eller en forseggjort bløff.

Zimmermann-telegrammet var en hemmelig diplomatisk melding sendt fra det tyske utenriksdepartementet til den meksikanske regjeringen i 1917 under første verdenskrig. Det foreslo en militær allianse mellom Tyskland og Mexico hvis USA gikk inn i krigen mot Tyskland.

Britisk etterretning dekodet telegrammet ved hjelp av avskjærte meldinger og tysk kodemateriale de tidligere hadde beslaglagt.

Zodiac-brevene er en serie meldinger sendt til aviser på slutten av 1960-tallet og begynnelsen av 1970-tallet av den uidentifiserte Zodiac-morderen, en seriemorder som opererte i Nord-California. Det første chifferet ble løst av amatørkodeknekkere, og et annet forble uløst i over 50 år før det ble knekt i 2020 ved hjelp av moderne verktøy for kryptanalyse. Enkelte kortere chiffer er fortsatt uløst i dag.

Chiffertekst er resultatet av kryptering, og kryptering underbygger mye av det moderne digitale livet, og bidrar til å beskytte personlige data, økonomisk aktivitet og kommunikasjon. Enkeltpersoner drar nytte av sikrere påloggede interaksjoner, mens myndigheter og bedrifter er avhengige av kryptering for å beskytte sensitive systemer og informasjon.

Her er some hverdagsmåter chiffertekst dukker opp på, ofte usynlig:

• Sikre nettsteder (HTTPS): Når du logger på, handler eller fyller ut skjemaer pålogget, krypterer nettleseren din dataene før de sendes.
• Meldingsapper: Sikre chattjenester som Signal krypterer meldinger slik at bare de tiltenkte deltakerne kan lese dem.
• Pålogget bankvirksomhet og betalinger: Kryptering beskytter kontopåloggingsinformasjon, kortdetaljer og transaksjonsdata.
• Skylagring og sikkerhetskopier: Filer krypteres ofte for å forbli beskyttet. Hvis skylagringen bruker ende-til-ende-kryptering, kan ikke engang leverandøren få tilgang til dataene dine.
• Enhetskryptering: De fleste telefoner og bærbare datamaskiner kan bruke hel-disk-kryptering til å gjøre lagrede data om til chiffertekst, slik at hvis enheten går tapt eller blir stjålet, forblir informasjonen på den utilgjengelig uten riktig påloggingsinformasjon.