密碼傳奇

銀行交易、電子郵件、付費電視節目、保險箱……密碼在我們的日常生活中無處不在。信息加密的目的在于，就算有人截取了信息，沒有密碼本也無法破譯其內容。不論是個人隱私還是企業經濟安全，都離不開加密技術。自古以來，人類就一直在想方設法確保信息安全。早在古希臘羅馬時期，那些統治者、將領和陰謀家就在思考這個問題。如今，得益于性能強大的電腦，加密技術變得越發先進了。不過與此同時，破譯的手段也在跟著進步。可以說，信息安全領域一直存在一場戰爭，一場黑客與安全專家的對決。

1941年到1945年，美軍為了避免日軍在太平洋戰場截獲自己的情報，專門用印第安納瓦霍族的語言通信。納瓦霍密碼的編譯規則是將英文字母轉譯成納瓦霍語的詞匯，每個英文字母可以對應多個納瓦霍語詞匯。美國海軍為此雇傭了400名納瓦霍人，負責戰時的加密通信。美軍采納這一方案前，對納瓦霍族做過詳細的背景調查，還將給日本人和德國人簽發的過往簽證拿出來調查了一番，確保沒有日本人和德國人學過這一語言，才實施了該方案。

有的密碼是需要用耐心去成就的。在古代，人們有時候會將奴隸剃成光頭，而后將密碼紋在頭皮上，等到頭發長長后，再將奴隸送往目的地。據古希臘歷史學家希羅多德所說，愛奧尼亞人為了反抗波斯人的統治，就用過這一招。

二戰期間，敵我識別系統問世。飛行員依靠敵我識別系統，即使無法靠肉眼識別遠方的飛機，也可以快速得知其是敵是友。敵我識別系統也可以應用于地面作戰，步兵就可以用詢問機給未知人員發送詢問信號，對方的應答機接收信號后，如果能發回正確編碼信息，就說明是自己人。其實，敵我識別系統主要是幫助己方快速識別出友軍的，即使對方發不回正確編碼信息，也不能直接將其判斷為敵人，只能說是可疑目標。因此，敵我識別系統主要是為了避免傷害到自己人。

17世紀至18世紀，路易十四的信件是名副其實的皇家機密。皇家近臣安托萬·羅西尼奧爾和博納旺蒂爾·羅西尼奧爾父子當時設計了一種名為“偉大數字”的加密表，即用數字替換信件的文字。大多數字對應的是音節，但也有數字對應的是單獨的字母，還有的數字一出現就意味著前一個數字失效，這些設計都加大了破譯信件的難度。

斯巴達的密碼棍是由羊皮紙或布條搭配木棍組成的。城邦的領袖如果想給在外作戰的將軍傳遞信息，就會將布條纏在棍子上，而后書寫信息。這之后，他會取下布條，安排人送出去。棍子不會寄出，因為收信人有同樣直徑的棍子。旁人若單看布條上的文字，都會覺得是一長串沒有意義的字符。然而，當布條抵達目的地以后，收信人會將布條繞在同樣直徑的棍子上，破解布條上的信息。

當我們閱讀信息，哪怕是最混亂的文本，有單詞拼錯了，或者單詞字母的順序排錯了，我們的大腦也可以讀懂。這是為什么？學者就此提出了好幾種假說。有人認為，大腦識別單詞不是一個字母一個字母識別的，而是以詞組為單位識別的。有人則認為，我們是靠視覺識別來整體消化詞組的。不過，這背后的機制到底是什么，至今仍是個謎。

密碼是否可靠，主要看破譯密碼需要多少時間，時間越長，密碼越可靠。長久以來，電腦想要破解復雜的密碼絕非易事，這主要是因為電腦運行速度不夠快。有的時候，電腦運行好幾年才能攻克一個加密軟件。不過，今時不同往日，專門的量子計算機僅需八小時就可以結束戰斗。人們目前倒還不用為自己的加密文件擔心，畢竟這樣的量子計算機非常少，投入生產成本也極高，但未來就不好說了。隨著科技的發展，要不了幾年，信息安全專家的工作可能就更難做了。

恩尼格瑪是二戰期間德軍使用的密碼機，其加密原理沿襲了傳統的字母替換法。方法雖然傳統，但恩尼格瑪將這一方法的復雜程度推到了極致。恩尼格瑪能這么復雜，都是因為它使用了三到五個轉子，轉子的轉動會決定明文的每一個字母將會被替換成什么字母。轉子的初始位置決定了密文的編碼方式。你在恩尼格瑪的鍵盤上每敲一次，對應的密文字母都會因為轉子的轉動而改變，總共可以有10 （即100萬億億）種可能。恩尼格瑪提供了當時最可靠的加密系統，直到1942年，英國數學家艾倫·圖靈破解了恩尼格瑪，這一神話才被打破。

這是依托高科技勒索錢財的新手段，在法國，其目標往往是醫院。勒索軟件一旦入侵，醫護人員就無法直接瀏覽病歷，只有輸入勒索軟件的密碼，才能瀏覽。黑客接著會開出價碼，要求醫院用贖金換取軟件密碼，否則，他們就會轉賣病歷或者把病歷公布到暗網上。勒索軟件攻擊醫院的事件首先發生在2019年，受害的是魯昂公立醫院。這之后，法國類似的事件越來越多，特別是在疫情暴發之后。2021年，法國醫療系統總共遭到了730次網絡攻擊，是2020年的兩倍之多。2022年的一場網絡攻擊更是引發了轟動，黑客要求醫院交出120萬歐元的贖金，否則就公布病人信息。

2021年，一個法德研究團隊發現：多年來，手機發送的信息都可以被輕易破解，尤其是通過社交網絡發送的郵件、短信、照片等信息。這是因為通信加密算法存在漏洞，而且漏洞還是廠商主動留下的。廠商有意拉低自己產品的安全系數，主要就是為了讓國家情報部門有權限讀取用戶信息。

1984年11月4日，法國首個付費電視頻道上線。頻道是加密的，只有擁有解碼器的付費用戶才能觀看。然而，還不到一個月，黑客就找到了破解渠道。這之后，該付費電視臺為了不被盜用，從未停止過升級自己的加密手段。

達芬奇的筆記里可沒有“達芬奇密碼”，不過，他的筆記確實有獨特之處，也就是所謂的“鏡子筆記”，你得通過鏡子對其手稿的反射，才能看出鏡中的文字究竟寫了什么。達芬奇這么做倒不是為了隱藏秘密。他只不過是因為左右手同樣靈活，可以自然而然地反著寫單詞罷了。他右手拿羽毛筆，能從左往右寫，左手拿筆，會從右往左寫。這種“左右開弓”的操作是因為他覺得剛寫下的文字，墨跡未干，再反著寫，手就不會沾上墨了。

電子支付的安全性主要是靠銀行卡背面的三位數守護的，這三個數字被稱作安全碼。不過，安全碼還是有被盜用的風險。一家法國公司為了應對這一風險，開發了動態安全碼。啟用動態安全碼意味著安全碼每30分鐘都會自動調整一次，此外，安全碼還會在每次刷卡后自動調整。銀行卡要想實現動態安全碼功能，就要嵌入公司研發的微處理器。每次有人消費，銀行的服務器都會核對安全碼是否與后臺同步的安全碼一致。目前，法國已經有好幾家銀行提議使用動態安全碼。

（摘自《海外文摘》2024年第2期）