Caesar cipher dan kenapa sandi klasik bukan keamanan

Caesar cipher diambil dari nama Julius Caesar, yang katanya memakainya buat mengamankan pesan militer. Idenya sesederhana mungkin: geser tiap huruf sejauh sekian posisi di sepanjang alfabet. Dengan geseran tiga, A jadi D, B jadi E, dan HELLO berubah jadi KHOOR. Dua ribu tahun kemudian sandi ini udah nggak berguna buat menjaga rahasia, tapi tetap salah satu cara terbaik buat memahami apa itu sandi sebenarnya.

Cara geseran bekerja

Bayangkan alfabet sebagai lingkaran berisi 26 huruf. Mengenkripsi berarti melangkah maju sebanyak nilai kuncinya; mendekripsi berarti melangkah mundur sebanyak itu juga. Begitu kamu lewat dari Z, kamu balik lagi ke A, makanya geseran 25 sama saja dengan geseran -1. Kuncinya cuma satu angka itu, dari 1 sampai 25, jadi total cuma ada 25 kunci yang berguna di seluruh sistem, dan jumlah yang sedikit inilah kelemahan fatalnya.

Memecahkannya dalam hitungan detik

Karena cuma ada 25 kunci, siapa pun tinggal mencoba semuanya satu per satu lalu membaca hasil yang paling masuk akal, cara yang disebut brute force. Bahkan tanpa coba semua kunci pun, sandi ini gampang dibongkar: huruf yang paling sering muncul di ciphertext biasanya mewakili huruf yang paling sering dipakai dalam bahasanya, jadi analisis frekuensi bisa memecahkannya nyaris seketika. Kode yang bisa ditebak cuma dengan 25 percobaan itu teka-teki, bukan pengaman.

Encoding bukan enkripsi

Caesar cipher mengajarkan satu pelajaran yang sering bikin orang keliru, bahkan di luar urusan sandi klasik: membuat teks susah dibaca sekilas itu beda jauh dengan membuatnya aman. Base64 punya jebakan yang sama, dia cuma mengubah tampilan data tapi siapa pun bisa mengembalikannya. Kerahasiaan yang sesungguhnya butuh algoritma modern seperti AES dengan kunci yang benar, dipakai lewat pustaka yang tepercaya, bukan skema bikinan sendiri.

• Pakai sandi klasik buat teka-teki, permainan, dan belajar; jangan pernah buat kata sandi atau data pribadi.
• Kalau sesuatu bisa kamu decode tanpa kunci rahasia, berarti dia nggak memberi keamanan sama sekali.
• Untuk perlindungan beneran, pakai pustaka kriptografi yang sudah mapan, bukan sekadar geseran huruf atau encoding.

Alat Caesar cipher kami membuat kamu bisa mengenkripsi dan mendekripsi dengan geseran berapa pun sambil melihat hurufnya bergeser, jadi mekanismenya langsung kebayang. Coba padukan dengan penghitung frekuensi huruf untuk melihat secepat apa polanya ketahuan, bukti langsung kenapa kunci pendek itu gampang jebol. Semuanya jalan di browsermu, jadi teksnya nggak pernah keluar dari perangkat.