Sekat sifir

Blok Cipher

Sifir blok ialah sejenis algoritma kunci simetri yang digunakan dalam kriptografi, yang menggunakan blok teks biasa bersaiz tetap dan menukarkannya kepada blok teks sifir bersaiz tetap. Sifir blok ialah algoritma deterministik yang mengambil beberapa blok teks biasa dan kunci rahsia, dan menghasilkan beberapa blok teks sifir. Kelebihan utama sifir blok ialah ia boleh digunakan untuk menyulitkan blok teks biasa dalam sebarang saiz, manakala sejumlah kecil teks biasa boleh disulitkan dengan berkesan dengan sifir strim.

Sifir blok berfungsi dengan memecahkan teks biasa kepada blok n bit, kemudian menyulitkan setiap blok secara berasingan dengan kunci yang sama menggunakan algoritma kriptografi. Algoritma kemudiannya menggabungkan blok ciphertext menjadi 1 blok dan kemudian mengeluarkan ciphertext akhir. Sifir blok juga boleh digunakan untuk menyulitkan keseluruhan mesej, atau untuk menyulitkan aliran data yang lebih besar (seperti fail).

Algoritma sifir blok yang paling biasa digunakan ialah DES (Data Encryption Standard) dan AES (Advanced Encryption Standard). DES dibangunkan oleh IBM pada tahun 1970-an dan masih digunakan sehingga kini. Ia menggunakan kekunci 56-bit untuk menyulitkan blok data 64 bit. AES telah dibangunkan untuk menggantikan DES pada tahun 2001 dan dianggap lebih selamat kerana ia menggunakan kekunci 128, 192 atau 256-bit untuk menyulitkan blok data 128 bit.

Sifir blok digunakan dalam pelbagai aplikasi kriptografi, seperti tandatangan digital, kod pengesahan mesej (MAC) dan penyulitan data semasa rehat atau dalam transit. Ia juga digunakan untuk menyimpan kata laluan dengan selamat, yang selalunya menjadi kunci untuk membuka kunci semua data pengguna pada komputer atau peranti. Disebabkan oleh kerumitan algoritma sifir blok moden, penyerang perlu melakukan banyak usaha untuk memecahkan penyulitan.

Oleh itu, algoritma sifir blok adalah antara algoritma paling selamat yang digunakan hari ini dalam pengkomputeran dan penyulitan digital.