הצגת המקור של הדף "צופן ויז'נר"

[[קובץ:Vigenere-square.png|שמאל|ממוזער|250 פיקסלים|ריבוע ויז'נר, הידוע בשמו ה[[לטינית|לטיני]] '''tabula recta''', הוא דרך נוחה ליישום צופן ויז'נר. הומצא על ידי יוהנס טריטמיוס במאה ה־15]]
[[קובץ:Cryptography01.png|שמאל|ממוזער|250 פיקסלים|דוגמה להצפנה בצופן ויז'נר]]
'''צופן ויז'נר''' הוא [[צופן החלפה]] רב־אלפביתי, המחליף כל [[אות]] במסר באות אחרת מתוך [[אלפבית]] שונה, קרי במפתח שונה.{{הערה|בכל החלפה של אות בודדת, מחליפים בשיטה של צופן חד־אלפביתי. אולם המסר כולו משתמש בכמה מפתחות במקביל, מה שמקשה על פיענוח הצופן}} השימוש במפתח נעשה באופן מחזורי. לאחר שימוש בכל האלפביתים חוזרים לאלפבית הראשון. מיקומה של כל אות במסר המקורי קובע באיזה אלפבית מתוך קבוצת האלפבית של מפתח הצופן להצפינה.{{הערה|היינו האות הראושנה במסר מוחלפת לפי המפתח הראשון, האות השנייה לפי המשתח השני, וכן הלאה, עד שנגמרים המפתחות, ואז חוזרים למפתח הראשון}} בכל מפתח אלפבית סדר האותיות שונה, כך שכל אות זהה במסר תוצפן לאות אחרת בצופן, על כן לא נשמרת תדירות האותיות שבמסר המקורי, זאת בניגוד לצופן חד־אלפביתי המבצע הזזה או החלפה של כל אותיות המסר במרחק קבוע. ועל כן את צופן ויז'נר לא ניתן לפצח בעזרת [[ניתוח תדירויות]].

צופן ויז'נר מיוחס ל[[דיפלומט]] [[צרפת|הצרפתי]] [[בלז דה ויז'נר]] ([[1586]]), אולם למעשה הומצא מספר שנים לפניו על ידי ה[[קריפטוגרפיה|קריפטוגרף]] ה[[איטליה|איטלקי]] [[ג'ובני בטיסטה בלאסו]] (בשנת [[1553]]). צופן זה יוחס בטעות לוויז'נר בתחילת [[המאה ה-19]], ומאז נקרא על שמו.

==הגדרה כללית==
'''צופן ויז'נר פשוט''' עם מחזוריות <math>t</math>, מעל אלפבית בעל <math>s</math> אותיות, ממפה מפתח בעל <math>t</math> ערכים <math>k_1,k_2,\ldots,k_t</math> על אותיות המסר <math>m_1,m_2,m_3,\ldots</math> בעזרת הפונקציה <math>c_i=(m_i+k_i)\bmod s</math> לקבלת הטקסט המוצפן <math>c_1,c_2,\ldots,c_t</math>. כאשר אינדקס המפתחות <math>i</math> מצומצם מודולו <math>t</math>, כלומר המפתח מחזורי. לאחר שמשתמשים במפתח <math>k_t</math> חוזרים להשתמש במפתח <math>k_1</math> וכן הלאה עד לגמר המסר.

לצורך המחשה, בצופן החלפה חד־אלפביתי, החלפת כל אות במילה "אמת" באות השלישית הבאה אחריה תתן: "דעג" (אותיות סופיות לא הובאו במנין), האות "ת" הוחלפה באות השלישית מההתחלה (ההזזה היא מחזורית) כשהמפתח הוא <math>k=3</math>. בצופן החלפה רב־אלפביתי לעומת זאת, ההחלפה היא מרובה במובן שכל אות במסר מוחלפת לפי מפתח (היסט) אחר, האות הראשונה מוחלפת במרחק המוגדר על ידי המפתח <math>k_1</math>, האות השנייה לפי <math>k_2</math>... האות <math>t</math> במסר מוחלפת לפי <math>k_t</math> ואילו האות <math>t+1</math> מוחלפת לפי <math>k_1</math> וחוזר חלילה. בדוגמה לעיל בהינתן מפתח <math>k_1=1,k_2=2,k_3=3</math> אזי צופן ויז'נר מחליף את האות "א" במילה "אמת" באות "ב" (הזזה של 1) האות "מ" באות "ס" (הזזה של 2 אותיות) ואילו "ת" תוחלף באות "ג" (הזזה של 3 אותיות) ומתקבל "בסג". כדי להקל על תהליך ה[[הצפנה]] והפענוח, ניתן להכין טבלה של כל ההיסטים האפשריים (ראו ריבוע ויז'נר בתמונה).

ישנן גרסאות נוספות של צופן ויז'נר הבסיסי המתואר לעיל, בהן:
*'''צופן ויז'נר מורכב''' – צופן זה משתמש בפונקציית מיפוי מורכבת יותר מהמתואר לעיל והיא: <math>c_i=m_i+(k^1_i+k^2_i+\cdots+k^r_i)\bmod s</math>. כל אחד מהמפתחות <math>k^j</math> הוא בעל מחזוריות <math>t_j</math> שונה (הציון התחתי <math>i</math> מייצג את האות ה־<math>i</math> של המפתח <math>k^j</math>). צופן זה הוא בעצם יישום רציף של <math>r</math> צפני ויז'נר פשוטים. המחזוריות של צופן זה היא המכנה המשותף של <math>t_1,\ldots,t_r</math> מחזורי צופן ויזנ'ר פשוטים.
*'''[[צופן ביופורט]]''' (Beaufort) – דומה לצופן ויזנ'ר הפשוט אולם משתמש בפונקציית המיפוי <math>c_i=k_i-m_i\bmod s</math>.
*'''ויז'נר מעורב''' – הוא שילוב של צופן ויז'נר הפשוט עם פונקציית החלפה ([[תמורה (מתמטיקה)|תמורה]]) לא בהכרח פונקציית הזזה אלפביתית. השילוב יכול להתבצע בשני אופנים הראשון שילוב מאוחר: <math>c_i=e(m_i)+k_i\bmod s</math> עם מיפוי הופכי לפענוח: <math>m_i=e^{-1}(c_i-k_i)\bmod s</math>. הפונקציה <math>e_i</math> היא תמורה כלשהי. השני הוא שילוב מוקדם: <math>c_i=e(m_i+k_i\bmod s)</math>, כאשר המיפוי ההופכי הוא <math>m_i=e^{-1}(c_i)-k_i\bmod s</math>.
*'''ספר־צופן''' (Running key) – צופן הדומה לצופן ויזנ'ר, רק שבצופן זה אורך המפתח <math>k</math> זהה לאורך המסר. מפתח ההצפנה יכול להיות קטע טקסט מתוך ספר כלשהו ומכאן שמו. אם נאמר, לדוגמה, ש[[מגילת העצמאות]] היא המפתח, אז המפתח יהיה '''ב, א, ר, צ, י, ש, ר, א, ל, ק, מ,''' וכן הלאה עד שאורך המפתח יהיה באורך המסר. ספר צופן ניתן לחיזוק על ידי הצפנה חוזרת של המסר בעזרת מספר מפתחות שהם קטעי טקסט שונים. אם חוזרים על תהליך זה כארבע פעמים מטשטשים את יתירות ה[[שפה]] באופן כזה שהצופן המתקבל מתקרב באיכותו ל[[פנקס חד-פעמי]].
*'''מפתח עצמי''' (Auto-key) – צופן ויז'נר מסוג זה מיושם בעזרת מפתח ראשוני <math>k</math> שלאחר השימוש הראשוני בו, המסר עצמו משמש כמפתח הצפנה להצפנת יתר אותיות המסר בעזרת [[פונקציה]]: <math>c_i=(m_i+m_{i-t})\bmod s</math>.

==בטיחות==
אף על פי שצופן ויז'נר אינו משמר תדירות אותיות, מבחינה [[קריפטוגרפיה|קריפטוגרפית]] אינו בטוח לשימוש, כיוון שהוא חשוף לניתוח סטטיסטי. לפי [[תורת האינפורמציה]], לכל שפה [[יתירות]] טבעית, כלומר אותיות המסר חוזרות על עצמן בתדירות שונה. יתירות מאפשרת ניתוח סטטיסטי של הצופן בהתאם לכללי היתירות של השפה הספציפית, למשל, האות "י" בשפה ה[[עברית]] אמורה לחזור על עצמה בתדירות גבוהה יותר מאשר האות "פ". ניתן להכין טבלת שכיחויות של אותיות האלפבית לשפה הנתונה, מתוך כמות נכבדה של טקסט רגיל ולפי זה לבצע ניתוח של הצופן, למשל, ב[[שיטת קסיסקי]]. בשיטה זו מסתמכים על כך שכאשר המפתח קצר, הרי שבמסר ארוך אותיות מסוימות יוצפנו תחת מפתח זהה. הרעיון הוא למצוא נקודות בהן חוזר השימוש במפתח מסוים, כלומר מציאת אורך המפתח. זאת עושים על ידי דגימת מרחקים שבין קטעי טקסט מוצפן קצרים החוזרים על עצמם. מרחקים אלו מרמזים על אורך המפתח: ככל שהם קרובים יותר לאורך המפתח תדירותם עולה. כאשר נמצא אורך המפתח – ה[[פיצוח צפנים|פיצוח]] קל: מחלקים את הצופן לבלוקים באורך המפתח ומפעילים ניתוח סטטיסטי פשוט על כל בלוק בנפרד. כל בלוק בנפרד יכיל תדירויות זהות לטקסט המקורי באופן שמאפשר ניחוש אותיות רבות וחשיפת המסר כולו בקלות רבה.

אף על פי ששיטת קסיסקי לא תועיל כנגד ספר־צופן המתואר לעיל (בשל המפתח הארוך), צופן זה חשוף גם הוא להתקפה המבוססת על חוסר איזון סטטיסטי בטקסט הצופן. אם מפתח ההצפנה עצמו סובל מיתירות מסוימת כגון אם הוא טקסט מתוך ספר, ייתכנו מופעים תדירים של קטעי טקסט מוצפן החוזרים על עצמם, שמצביעים על כך שהוצפנו תחת אות בעלת תדירות גבוהה בטקסט המפתח. ככל שכמות הטקסט המוצפן גדולה יותר, עולים סיכויי ההתקפה. ניתן להכין טבלאות שכיחויות המבוססות על שפת טקסט המפתח, בעזרתן לבצע ניתוח סטטיסטי בשיטה המיוחסת ל[[ויליאם פרידמן]], שפענח בדרך זו את הצופן ה[[יפן|יפני]] "[[PURPLE]]".

צופן ויז'נר נחשב במשך שנים לצופן בלתי ניתן לפיצוח, אך בסופו של דבר פוצח על ידי [[צ'ארלס בבג']] בשנת 1845.{{הערה|Franksen, O. I. (1985) Mr. Babbage's Secret: The Tale of a Cipher—and APL. Prentice Hall}} זאת בשל חולשתו העיקרית – אורך המפתח. אפשר לפתור בעיה זו על ידי שימוש במפתח חד־פעמי באורך הרצוי. כגון ספר שבו רצף פסקאות חסרות משמעות. כל הודעה מוצפנת בעזרת הפסקה הבאה בספר ואורך ההודעה לעולם לא יעלה על אורך הפסקה. במקרה כזה הצופן בעצם הופך ל[[פנקס חד פעמי]] בתנאי שפסקאות הצופן נבחרו באופן [[מספר אקראי|אקראי]] לחלוטין. בהינתן הודעה מוצפנת אין דרך לדעת מה הייתה ההודעה המקורית, שכן בהסתברות שווה כל הודעה באורך המתאים יכולה להיות המקור. הבעיה בשיטה זו היא הצורך בהכנת ספר צופן ובהעברת עותק ממנו מראש לצד המקבל. אם ייפול הספר לידי צד שלישי, יוכל לפענח בקלות את כל המסרים שהוצפנו תחתיו. במסרים ארוכים מאוד יעילות הספר הופכת למסורבלת ופחות מעשית.

==קישורים חיצוניים==
*{{דוידסון|ליאור ויצהנדלר|המפצחים: צופן ויז'נר|askexpert/המפצחים-צופן-ויזנר|19 ביולי 2022}}
*[https://igw.tuwien.ac.at/peterf/dud_npr/kryptologie_im_16ten_jh/cryptolo.htm הצפנה ב[[המאה ה-16|מאות ה־16]] ו[[המאה ה-17|ה־17]]] מאתר ירחון Cryptologia.
*[http://img2.tapuz.co.il/forums/1_94784909.htm?input=%F9%EC%E5%ED+%F8%E1&key=%F1%EC%EE%F0%E3%F8%E4&output= דף אינטרנט המאפשר הצפנה ופענוח לפי צופן ויז'נר בעברית].
*{{בריטניקה}}

==הערות שוליים==
{{הערות שוליים|יישור=שמאל}}

{{קריפטוגרפיה}}

[[קטגוריה:הצפנה]]