Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 173

Шифртекст (Ciphertext)

Что такое Шифртекст (Ciphertext)?

Шифртекст (Ciphertext)Результат шифрования: данные, которые без правильного ключа должны быть непонятны.


Шифртекст — это зашифрованная форма открытого текста, полученная шифром при конкретных ключе, режиме и, если применимо, nonce или IV. Хорошо спроектированный шифр делает шифртекст без ключа вычислительно неотличимым от случайных данных. Сам по себе шифртекст не гарантирует безопасности: нужно грамотное управление ключами, аутентифицированное шифрование (AES-GCM, ChaCha20-Poly1305) для обнаружения подмен и уникальные nonce для каждого сообщения. Известны атаки padding oracle на CBC, BEAST и POODLE на SSL 3.0, повторное использование ключа в поточных шифрах. Современные системы должны отбрасывать любой шифртекст, не прошедший проверку аутентификационного тэга.

Примеры

  1. 01

    TLS-запись с шифртекстом AES-256-GCM между клиентом и сервером.

  2. 02

    Зашифрованный файл бэкапа, шифртекст которого можно безопасно хранить в недоверенном объектном хранилище.

Частые вопросы

Что такое Шифртекст (Ciphertext)?

Результат шифрования: данные, которые без правильного ключа должны быть непонятны. Относится к категории Криптография в кибербезопасности.

Что означает Шифртекст (Ciphertext)?

Результат шифрования: данные, которые без правильного ключа должны быть непонятны.

Как работает Шифртекст (Ciphertext)?

Шифртекст — это зашифрованная форма открытого текста, полученная шифром при конкретных ключе, режиме и, если применимо, nonce или IV. Хорошо спроектированный шифр делает шифртекст без ключа вычислительно неотличимым от случайных данных. Сам по себе шифртекст не гарантирует безопасности: нужно грамотное управление ключами, аутентифицированное шифрование (AES-GCM, ChaCha20-Poly1305) для обнаружения подмен и уникальные nonce для каждого сообщения. Известны атаки padding oracle на CBC, BEAST и POODLE на SSL 3.0, повторное использование ключа в поточных шифрах. Современные системы должны отбрасывать любой шифртекст, не прошедший проверку аутентификационного тэга.

Как защититься от Шифртекст (Ciphertext)?

Защита от Шифртекст (Ciphertext) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Связанные термины