Session Key Driven Symmetric Substitution Cipher Design Implementation and Security

No mundo digital, manter uma mensagem secreta geralmente depende de um segredo compartilhado entre o remetente e o receptor. Isso é conhecido como criptografia simétrica, onde a mesma chave tranca e destranca os dados. É o cavalo de batalha da segurança moderna, usado para proteger tudo, desde transferências bancárias até chats privados, porque é incrivelmente rápida em comparação com outros métodos. No entanto, a velocidade muitas vezes vem com uma compensação: métodos mais antigos e simples de embaralhar texto podem, às vezes, ser quebrados analisando a frequência com que certas letras aparecem, uma técnica chamada análise de frequência. À medida que os computadores se tornam mais rápidos e as ameaças evoluem, os pesquisadores buscam constantemente maneiras de tornar esses sistemas de segredo compartilhado mais fortes sem diminuir a velocidade. O objetivo é criar uma fechadura que seja ao mesmo tempo rápida de usar e quase impossível de abrir, mesmo por máquinas treinadas para encontrar padrões.

Uma equipe de pesquisadores do Instituto de Engenharia e Tecnologia GB Pant, na Índia, propôs uma nova maneira de embaralhar texto que visa resolver esse equilíbrio. Eles projetaram um sistema que mistura duas ideias: mudar letras com base em um número secreto e deslocá-las com base em onde elas se situam na frase. Imagine uma mensagem como uma fila de pessoas; em vez de apenas trocar suas roupas, este método também diz a elas para se moverem para um novo lugar na fila com base em sua posição original. O "número secreto" é uma chave de sessão, que é uma sequência de dígitos compartilhada apenas pelas duas pessoas que se comunicam. Os pesquisadores construíram um programa de computador que recebe essa chave, soma seus dígitos para criar um valor único e, em seguida, usa esse valor para alterar cada letra da mensagem. Crucialmente, a quantidade de mudança de uma letra depende de seu lugar na frase, o que significa que a primeira letra é tratada de forma diferente da segunda, mesmo que o número secreto seja o mesmo. Essa abordagem é projetada para quebrar os padrões naturais da linguagem para que um decifrador não possa simplesmente contar quantas vezes a letra "e" aparece para adivinhar a mensagem.

Para testar se essa ideia funciona, a equipe realizou milhares de simulações em um processador de computador padrão. Eles alimentaram o sistema com mensagens de comprimentos e tipos variados, desde frases simples até sequências complexas de caracteres, e mediram quanto tempo levava para trancar e destrancar essas informações. Os resultados mostraram que o sistema é notavelmente rápido. Quer a mensagem fosse curta ou longa, o tempo necessário para criptografar ou descriptografar os dados permaneceu consistentemente baixo, muitas vezes levando menos de um milissegundo. Isso sugere que o método escala bem, o que significa que poderia lidar com grandes quantidades de dados sem ficar sobrecarregado. Quando os pesquisadores observaram a saída embaralhada, descobriram que os padrões usuais da linguagem haviam desaparecido. Em uma frase normal, certas letras aparecem com muito mais frequência do que outras, criando um formato de colinas e vales previsível em um gráfico de frequência de letras. Nas mensagens criptografadas, esse formato desapareceu, substituído por uma distribuição plana e aleatória, onde cada caractere aparecia com probabilidade aproximadamente igual. Isso torna extremamente difícil para ataques tradicionais encontrarem um ponto de apoio.

Os pesquisadores também testaram a confiabilidade do sistema ao danificar intencionalmente partes da mensagem criptografada, simulando o que poderia acontecer se um sinal fosse corrompido durante a transmissão. Mesmo com esses erros, o sistema foi capaz de manter uma taxa de recuperação estrutural de 88% sem que toda a mensagem ficasse ilegível. Isso indica que o método é robusto e não sofre de um "efeito dominó", onde um pequeno erro estraga todo o arquivo. No entanto, o estudo também identificou uma potencial fraqueza na forma como as chaves secretas eram geradas. A equipe notou que certas combinações de números de chave eram mais comuns do que outras, criando um leve viés. Especificamente, a distribuição da força da chave mostrou um pico forte no valor de soma da chave de 15, o que significa que chaves com essa força específica eram muito mais abundantes do que outras. Se um invasor conhecesse esse viés, poderia ser capaz de adivinhar a chave mais facilmente. Os autores reconhecem isso e sugerem que versões futuras do sistema precisam garantir que as chaves sejam geradas de uma forma perfeitamente equilibrada para maximizar a segurança.

Para entender o quão bem este sistema performa, os pesquisadores também aplicaram ferramentas modernas de aprendizado de máquina, que são programas de computador projetados para encontrar padrões em dados. Eles treinaram dois tipos diferentes de modelos de aprendizado para prever quanto tempo a criptografia levaria com base no tamanho da mensagem e no tipo de chave. Um modelo, conhecido como Máquina de Vetores de Suporte, teve dificuldade em fazer previsões precisas, provavelmente porque a relação entre as entradas e o tempo gasto era complexa demais para sua estrutura simples. Em contraste, um modelo mais avançado chamado Floresta Aleatória (Random Forest), que trabalha construindo muitas pequenas árvores de decisão, previu o desempenho com 100% de precisão em uma tarefa específica de classificação de faixas de latência de execução. Essa descoberta sugere que, embora o método de criptografia em si seja eficiente, compreender seu comportamento em cenários do mundo real pode exigir ferramentas inteligentes e sofisticadas, em vez de simples suposições estatísticas.

O estudo conclui que este novo método oferece uma alternativa promissora para proteger dados em aplicações de tempo real, como as encontradas na Internet das Coisas ou computação de borda (edge computing), onde velocidade e baixo consumo de energia são críticos. Ao combinar uma chave secreta dinâmica com o deslocamento baseado na posição, o sistema cria uma barreira que resiste a ataques comuns de correspondência de padrões, mantendo uma velocidade que rivaliza com os métodos mais rápidos existentes. Os pesquisadores enfatizam que, embora o design atual seja altamente eficaz, o próximo passo é refinar o processo de geração de chaves para eliminar os vieses observados. Se essas melhorias forem feitas, o sistema poderá fornecer uma maneira leve, segura e rápida de proteger informações em um mundo cada vez mais conectado.