Vad är chiffertext? En komplett guide

Chiffertext är den krypterade formen av läsbar information, som kallas oformaterad text. När data som ett meddelande, lösenord eller en fil krypteras med hjälp av en matematisk algoritm och en nyckel, omvandlas det till chiffertext. Denna krypterade text ser slumpmässig eller meningslös ut för alla som inte har rätt nyckel, vilket hjälper till att skydda känslig information från obehörig åtkomst.

Chiffertext skapas genom en process som kallas kryptering, där oformaterad text körs genom ett chiffer (en krypteringsalgoritm) tillsammans med en hemlig nyckel. Algoritmen omorganiserar eller omvandlar data till ett oläsbart format. För att återställa den ursprungliga informationen utförs dekryptering med rätt nyckel.

Vid symmetrisk kryptering används samma nyckel för både kryptering och dekryptering, medan asymmetrisk kryptering använder två nycklar: en offentlig nyckel för att kryptera data och en privat nyckel för att avkryptera den. Även om krypterad data snappas upp kan den inte förstås utan rätt nyckel.

Historiskt sett gjordes kryptering för hand med enkla metoder som att ersätta bokstäver (substitutionschiffer) eller omorganisera dem (transpositionschiffer) – metoder som nu är föråldrade eftersom de är lätta att knäcka. Moderna krypteringsalgoritmer som AES-256 och ChaCha20 använder långa, komplexa nycklar för att säkra data, vilket gör chiffertext extremt svår att knäcka med brute force-attacker.

När du använder en säker meddelandeapp för att skriva till en vän ”Träffa mig kl. 8 på kvällen”, krypterar appen meddelandet innan det lämnar din telefon och omvandlar det till chiffertext. När det anländer till din väns enhet använder deras app rätt krypteringsnyckel för att omvandla chiffertexten tillbaka till det ursprungliga meddelandet.

Om någon snappar upp meddelandet på vägen – oavsett om det är en hackare, en nätverksleverantör eller till och med appföretaget självt (om tjänsten använder end-to-end-kryptering) – skulle de bara se förvrängd data. Utan den privata krypteringsnyckeln lagrad på din väns enhet förblir meddelandet oläsbart.

Proton Mail använder end-to-end-kryptering för att skydda dina meddelanden. Även om dina e-postmeddelanden verkar läsbara när du skickar och tar emot dem, beror det på att din enhet har rätt krypteringsnycklar för att omvandla chiffertexten tillbaka till oformaterad text. Om någon försökte snappa upp dina meddelanden under överföringen – inklusive Proton självt – skulle de inte se det faktiska innehållet i din e-post, utan bara krypterad chiffertext som i exemplet nedan.

Denna chiffertext är betydligt mer komplex och kan endast avkrypteras med rätt krypteringsnyckel.

Kryptering och chiffertext har funnits i tusentals år och har antagit många olika former. Här är några kända exempel på chiffer och chiffertext:

Caesar-chiffret är en av de enklaste och äldsta krypteringsmetoderna. Det fungerar genom att förskjuta varje bokstav i ett meddelande ett fast antal steg i alfabetet för att producera chiffertext. Denna typ av krypteringsmetod, där varje bokstav ersätts med en annan enligt en regel eller nyckel, kallas för ett substitutionschiffer – Caesar-chiffret är bara ett exempel på detta.

Ett exempel på chiffertext skapad med ett Caesar-chiffer är JV PBZOBQ QBUQ. I det här fallet flyttades varje bokstav i det ursprungliga meddelandet tre steg bakåt i alfabetet för att dölja innebörden:

• A blir X
• B blir Y
• C blir Z
• och så vidare.

För ut att avkryptera detta meddelande flyttar du helt enkelt varje bokstav tre steg framåt i alfabetet, så chiffernyckeln är 3.

Avkryptering av meddelandet ger den oformaterade texten MY SECRET TEXT.

Voynich-manuskriptet är en av världens mest kända olösta texter. Det dateras till början av 15:e århundradet och är skrivet med ett okänt skript samt fyllt med ovanliga illustrationer av växter, astronomiska diagram, zodiaktecken och mystiska figurer.

Många forskare tror att manuskriptet kan vara en krypterad text, möjligen ett sofistikerat chiffer från medeltiden. Andra hävdar att det kan representera ett påhittat eller förlorat språk, eller en utstuderad bluff.

Zimmermann-telegrammet var ett hemligt diplomatiskt meddelande som skickades från det tyska utrikesdepartementet till den mexikanska regeringen 1917 under Första världskriget. Det föreslog en militär allians mellan Tyskland och Mexiko om USA gick med i kriget mot Tyskland.

Den brittiska underrättelsetjänsten avkodade telegrammet med hjälp av uppsnappade meddelanden och tyskt kodmaterial som de tidigare hade lagt beslag på.

Zodiac-breven är en serie meddelanden som skickades till tidningar under sent 1960-tal och tidigt 1970-tal av den oidentifierade Zodiac-mördaren, en seriemördare som härjade i norra Kalifornien. Det första chiffret löstes av amatörkodknäckare, och ett annat förblev olöst i över 50 år innan det knäcktes 2020 med hjälp av moderna kryptanalysverktyg. Vissa kortare chiffer är fortfarande olösta idag.

Chiffertext är resultatet av kryptering, och kryptering ligger till grund för mycket av det moderna digitala livet och bidrar till att skydda personuppgifter, finansiella aktiviteter och kommunikation. Privatpersoner drar nytta av säkrare interaktioner online, medan regeringar och företag är beroende av kryptering för att skydda känsliga system och information.

Här är några vardagliga sätt på vilka chiffertext visar sig, ofta osynligt:

• Säkra webbplatser (HTTPS): När du loggar in, handlar eller fyller i formulär online, krypterar din webbläsare data innan den skickas.
• Meddelandeappar: Säkra chattjänster som Signal krypterar meddelanden så att endast de avsedda deltagarna kan läsa dem.
• Onlinebanker och betalningar: Kryptering skyddar inloggningsuppgifter till konton, kortdetaljer och transaktionsdata.
• Molnlagringsutrymme och säkerhetskopior: Filer krypteras ofta för att förbli skyddade. Om molnlagringsutrymmet använder end-to-end-kryptering kan inte ens leverantören få åtkomst till din data.
• Enhetskryptering: De flesta telefoner och bärbara datorer kan använda heldiskkryptering för att omvandla lagrad data till chiffertext, så att om enheten tappas bort eller stjäls, förblir informationen på den oåtkomlig utan rätt inloggningsuppgifter.