シーザー暗号は「シフト数」が鍵（パスワード）の役割を果たします。送信者と受信者がシフト数を共有していれば、受信者は逆方向にずらすだけで元の文章を復元できます。仕組みは単純ですが、これが暗号の最も基本的な考え方「鍵を使って情報を変換し、鍵を持つ者だけが元に戻せる」を体現しています。

シーザー暗号には決定的な弱点があります。アルファベットは26文字なので、シフト数の候補は1〜25の25パターンしかありません。鍵を知らなくても、全パターンを順番に試して「意味の通る文章」が出てきたところで解読完了です。これを総当たり攻撃（ブルートフォース攻撃）と呼びます。

XOR（排他的論理和、記号は^）は、2つのビットを比較し「両方が同じなら0、違うなら1」を返す論理演算です。JavaScriptでは5 ^ 3のように書きます。一見地味な演算ですが、暗号の世界では非常に重要な性質を持っています。

暗号化と復号がまったく同じ演算でできるのがXOR暗号の特徴です。平文をキーでXORすれば暗号文になり、暗号文を同じキーでXORすればまた平文に戻ります。さらに重要なのは、暗号文と平文が分かれば鍵が計算できるという点です。これが次のセクションで使う攻撃の核心になります。

単一バイトの鍵で暗号化されたXOR暗号なら、攻撃はとても簡単です。暗号文の最初の1バイトと、知っている平文（Cの文字コード）をXORするだけで鍵が判明します。鍵が分かれば、暗号文全体に同じ鍵をXORして残りをすべて復号できます。

下の通信ログは、単一バイトのXOR鍵で暗号化されています。鍵は不明ですが、フラグは必ずCTF{から始まることが分かっています。この事実を使って鍵を導き出し、暗号文全体を復号してください。

第11話では、2000年前から使われるシーザー暗号と、ビット演算によるXOR暗号という2つの古典的暗号を学びました。シーザー暗号は鍵の候補が少なすぎる弱点があり、XOR暗号は既知平文攻撃という実践的な手法で鍵そのものを暴くことができます。どちらも「暗号の歴史」と「攻撃者の思考プロセス」を理解する上で欠かせない基礎知識です。