הצפנה (Encryption)

הצפנה סימטרית: מפתח משותף אחד, ותקן ה-AES מ-2001

הצפנה (Encryption) היא הליך שהופך מידע קריא לצורה מוצפנת ובלתי-מובנת למי שאין לו את המפתח הנכון לפענח אותה — כך שגם אם המידע נחשף או נגנב בדרך, הוא נשאר חסר-תועלת לגורם הלא-מורשה. הצפנה מודרנית נחלקת לשני סוגים עיקריים: הצפנה סימטרית (Symmetric Encryption), שבה אותו מפתח בדיוק משמש גם להצפנה וגם לפענוח — מהירה ויעילה, אך דורשת דרך בטוחה להעביר את המפתח מראש בין הצדדים. תקן ההצפנה הסימטרית הנפוץ ביותר היום, AES (Advanced Encryption Standard), אומץ ב-2001 על ידי הממשלה האמריקאית אחרי תחרות פתוחה בין אלגוריתמים מתחרים, ומשמש כיום להצפנת כמעט כל תעבורה דיגיטלית רגישה בעולם — מבנקאות מקוונת ועד הודעות פרטיות.

הרעיון הבסיסי של הצפנה קדום בהרבה מהמחשב: כבר יוליוס קיסר השתמש בשיטת-הזזה פשוטה של האלף-בית כדי להצפין הודעות צבאיות, ומכונת-אניגמה (Enigma) הגרמנית של מלחמת-העולם השנייה — שפיצוחה הקדים משמעותית את סיום המלחמה — הייתה שיא-הפיתוח של הצפנה מכנית-אלקטרו-מגנטית לפני עידן-המחשב. AES עצמו נבחר דרך תהליך פתוח ותחרותי יוצא-דופן: המכון הלאומי האמריקאי לתקנים (NIST) פרסם קול-קורא בינלאומי, בחן חמישה עשר אלגוריתמים מתחרים מכל העולם, ובחר לבסוף בשיטה שפיתחו שני קריפטוגרפים בלגים, בתהליך שקוף לחלוטין שהפך את AES לאמין במיוחד — כי אף אחד לא צריך לסמוך על טענה שאין בו "דלת-אחורית" סמויה שרק גוף אחד יודע עליה.

הצפנה א-סימטרית: זוג-מפתחות ופתרון בעיית-החלפת-הסוד

הבעיה שהצפנה סימטרית לא פותרת היא איך להעביר את המפתח המשותף בפעם הראשונה בלי שמישהו יצותת בדרך. הפתרון הגיע ב-1977 עם המצאת RSA — הצפנה א-סימטרית (Asymmetric Encryption) שמשתמשת בזוג-מפתחות שונה: מפתח-ציבורי, שאפשר להפיץ בחופשיות לכל העולם, ומפתח-פרטי, שנשאר סודי אצל הבעלים בלבד. מידע שמוצפן עם המפתח הציבורי אפשר לפענח רק עם המפתח הפרטי המתאים לו — כך ששני צדדים יכולים ליצור ערוץ-תקשורת מוצפן בלי אף פעם להחליף סוד משותף מראש דרך ערוץ לא-בטוח, פתרון שנשמע כמעט פרדוקסלי אך עומד בבסיס כמעט כל תקשורת מאובטחת באינטרנט המודרני.

הזווית הישראלית: עדי שמיר, ה-S ב-RSA, ופרס-טיורינג 2002

לישראל תרומה ישירה ומכריעה להמצאת RSA עצמה: האות "S" בשם האלגוריתם מייצגת את עדי שמיר (Adi Shamir), קריפטוגרף ישראלי יליד תל אביב (1952), שפיתח את השיטה יחד עם רון ריווסט ולן אדלמן ב-1977 בזמן שעבד בארצות הברית — ומאז 1980 חבר-סגל באוניברסיטת ויצמן למדע. שלושתם זכו על כך בפרס טיורינג ב-2002, הפרס היוקרתי ביותר במדעי-המחשב. תרומתו של שמיר לקריפטוגרפיה חורגת הרבה מעבר ל-RSA עצמה: הוא גילה יחד עם אלי ביהם את שיטת "קריפטואנליזה דיפרנציאלית", טכניקה שחשפה חולשות בשיטות-הצפנה קודמות ושינתה איך כל תעשיית-האבטחה בוחנת אלגוריתמים חדשים מאז. הוא זכה גם בפרס ישראל למדעי-המחשב (2008) ובפרס וולף למתמטיקה (2024), ונחשב לאחת הדמויות המשפיעות ביותר בהיסטוריית הקריפטוגרפיה המודרנית כולה.

בפועל: שילוב שני הסוגים ב-https, והצפנה-מקצה-לקצה בהודעות

בפועל, מערכות מודרניות כמעט תמיד משלבות את שני סוגי-ההצפנה יחד, כל אחד למשימה שהוא הכי טוב בה: כשדפדפן מתחבר לאתר מאובטח (https), הצדדים משתמשים תחילה בהצפנה א-סימטרית כדי "ללחוץ יד" ולהסכים בבטחה על מפתח-משותף חדש וזמני, ואז עוברים להצפנה סימטרית — מהירה בהרבה — להמשך כל השיחה בפועל. השילוב הזה נותן את הטוב משני העולמות: את ההיגיינה-הביטחונית של הצפנה א-סימטרית להחלפת-מפתח ראשונית, ואת המהירות התפעולית של הצפנה סימטרית להעברת-נתונים בקנה-מידה גדול.

אפליקציות-הודעות מודרניות כמו וואטסאפ ו-Signal מיישמות היום צורה מיוחדת של הצפנה שנקראת הצפנה-מקצה-לקצה (End-to-End Encryption): ההודעה מוצפנת כבר על המכשיר השולח ומפוענחת רק על המכשיר המקבל, כך שאפילו החברה שמפעילה את השירות עצמו לא יכולה לקרוא את תוכן ההודעות שעוברות דרך השרתים שלה. התכונה הזו הפכה נושא-מחלוקת ציבורי חוזר: רשויות-אכיפת-חוק במדינות רבות טוענות שהצפנה-מקצה-לקצה מקשה עליהן לחקור פשע חמור, בעוד ארגוני-פרטיות מדגישים שכל "דלת-אחורית" שתיפתח לרשויות תוכל תיאורטית להיות מנוצלת גם על ידי תוקפים זדוניים — ויכוח שלא נפתר סופית עד היום.

הצפנה בתעבורה מול הצפנה במנוחה — שתיהן נדרשות

הצפנה מגנה על מידע בשני מצבים שונים, ושניהם נדרשים למערכת מאובטחת באמת: הצפנה בתעבורה (Encryption in Transit) מגנה על מידע בזמן שהוא נשלח דרך הרשת — בדיוק מה ש-https עושה — בעוד הצפנה במנוחה (Encryption at Rest) מגנה על מידע שכבר מאוחסן על דיסק, כדי שגם אם מישהו יגנוב פיזית את הכונן הקשיח או יפרוץ לשרת-האחסון, הנתונים עדיין יישארו חסומים בלעדיו. שירותי-ענן רציניים מיישמים היום את שני הסוגים במקביל כברירת-מחדל, לא רק אחד מהם — פער שהיה נפוץ יותר בעבר ונחשב היום לרשלנות-אבטחה בסיסית.

האתגר הבא: הצפנה הומומורפית ואיום המחשוב הקוונטי

עידן ה-AI מוסיף שאלה חדשה לתחום ההצפנה: הצפנה הומומורפית (Homomorphic Encryption), טכניקה ניסיונית שמאפשרת לבצע חישובים ישירות על נתונים מוצפנים בלי לפענח אותם כלל בשום שלב — כך ששירות-AI חיצוני יכול תיאורטית לעבד מידע רגיש של משתמש בלי לראות אותו בכלל בשום נקודה בתהליך. הגישה הזו עדיין יקרה ואיטית משמעותית מחישוב על מידע גלוי, ולכן שימושה המעשי עדיין מוגבל, אך היא נחשבת לאחד הכיוונים המבטיחים ביותר לפתרון המתח המובנה בין שימוש-ב-AI לבין שמירה-על-פרטיות מוחלטת. איום עתידי נוסף שכבר נמצא במחקר פעיל הוא מחשוב קוונטי: מחשב קוונטי מספיק חזק יוכל תיאורטית לפרוץ הצפנת-RSA נוכחית הרבה יותר מהר ממחשב קלאסי, ולכן מדעני-קריפטוגרפיה כבר מפתחים כיום דור חדש של אלגוריתמים "עמידים-לקוונטים" (Post-Quantum Cryptography) לקראת אותו יום.