Manual Pengguna – RotorCrypt X

00Tukar Bahasa

RotorCrypt X menyokong 20 bahasa, dengan itu menjangkau kira-kira 44.5% penduduk dunia dalam bahasa ibunda mereka – bersamaan dengan kira-kira 3.6 bilion orang.

🇩🇪 🇬🇧 🇫🇷 🇪🇸 🇹🇷 🇯🇵 🇨🇳 🇸🇦 🇷🇺 🇵🇹 🇵🇰 🇮🇩 🇮🇹 🇰🇷 🇲🇾 🇵🇱 🇸🇪 🇸🇬 🇬🇷 🇮🇳

Bendera	Bahasa	Penutur Asli	Kod
🇨🇳	Cina	~ 940 Juta	ZH
🇪🇸	Sepanyol	~ 485 Juta	ES
🇮🇳	Hindi	~ 345 Juta	IN
🇬🇧	Inggeris	~ 380 Juta	EN
🇸🇦	Arab	~ 360 Juta	AR
🇵🇹	Portugis	~ 240 Juta	PT
🇷🇺	Rusia	~ 150 Juta	RU
🇯🇵	Jepun	~ 125 Juta	JA
🇰🇷	Korea	~ 82 Juta	KR
🇫🇷	Perancis	~ 80 Juta	FR
🇹🇷	Turki	~ 80 Juta	TR
🇵🇰	Urdu	~ 70 Juta	PK
🇮🇹	Itali	~ 65 Juta	IT
🇩🇪	Jerman	~ 75 Juta	DE
🇮🇩	Indonesia	~ 43 Juta	ID
🇵🇱	Poland	~ 40 Juta	PL
🇲🇾	Melayu	~ 19 Juta	MY
🇬🇷	Yunani	~ 13 Juta	GR
🇸🇪	Sweden	~ 10 Juta	SE
🇸🇬	Inggeris (Singapura)	~ 2 Juta	SG

Jumlah: ~ 3.6 bilion penutur asli ≈ 44.5% penduduk dunia (8.1 bilion).

🇩🇪 🇬🇧 🇫🇷 🇪🇸 🇹🇷 🇯🇵 🇨🇳 🇸🇦 🇷🇺 🇵🇹

Cara menukar bahasa

Klik pada bendera bahasa semasa anda di bahagian atas kanan tetingkap program.

Satu menu akan dibuka dengan semua bahasa yang tersedia, masing-masing dengan bendera dan nama negara.

Pilih bahasa yang dikehendaki – antara muka akan bertukar serta-merta, tanpa perlu mula semula.

Manual akan dibuka secara automatik dalam bahasa baharu pada kali seterusnya.

Nota: Tetapan bahasa disimpan secara tempatan dan kekal apabila program dimulakan semula.

01Cipta Kenalan

Sebelum anda boleh menghantar mesej tersulit, kenalan mesti dicipta terlebih dahulu. Program ini tidak menyimpan nama sebenar – identiti kenalan disimpan secara tersulit secara dalaman. Tiada sesiapa yang membuka fail pada cakera keras anda dapat membuat sebarang kesimpulan tentang kenalan anda.

Klik pada butang kenalan di bahagian atas tetingkap program.

Pilih „Kenalan Baharu" dan masukkan nama (maks. 25 aksara). Nama ini hanya berfungsi sebagai pengecam tempatan – hanya anda melihatnya pada peranti anda.

Program secara automatik mencipta fail *.key tersulit serta entri dalam contact.json. Tiada nama yang boleh dibaca disimpan dalam fail-fail ini.

Pilih kenalan yang baharu dicipta daripada menu lungsur.

Nota: Jika nama kenalan yang sama dimasukkan semula, program akan mengesan konflik dan melaporkannya. Setiap nama kenalan hanya boleh digunakan sekali.

02Sepanduk Merah & Keperluan Jabat Tangan

Apabila sepanduk berwarna merah, jabat tangan belum dilakukan dengan kenalan ini. Ini bermakna: belum ada kunci sesi yang dikongsi. Mesej boleh disulitkan, tetapi tahap keselamatan tertinggi hanya aktif selepas jabat tangan.

Perhatian: Jangan hantar sebarang maklumat sulit selagi sepanduk berwarna merah. Hanya selepas jabat tangan dua hala yang berjaya, komunikasi selamat sepenuhnya.

Cara memulakan jabat tangan:

Tulis sebarang mesej pertama dalam medan input – kandungan tidak kritikal, cth. hanya „Hai".

Klik „Sulitkan".

Salin blok tersulit yang dijana daripada medan output dan hantar kepada kenalan anda – melalui e-mel, messenger atau apa-apa cara pilihan anda.

Selepas menghantar, sepanduk bertukar kepada Biru:

03Sulitkan Mesej

Pilih kenalan yang dikehendaki dalam menu lungsur.

Pilih bilangan rotor. Versi shareware: maks. 3 rotor; versi penuh: jauh lebih banyak – semakin banyak rotor, semakin selamat.

Masukkan teks anda dalam medan input. Tepat di atas medan input, di bahagian atas kanan sebelah medan, penghitung aksara menunjukkan baki aksara – 5,951 aksara setiap mesej.

Klik „Sulitkan". Selepas jujukan animasi ringkas, blok tersulit yang siap akan muncul dalam medan output.

Nota mengenai tempoh pemprosesan: Masa untuk penyulitan dan penyahsulitan bergantung pada tiga faktor: bilangan rotor yang dipilih, panjang teks dan kelajuan komputer anda. Banyak rotor dengan teks panjang pada komputer lama mungkin mengambil masa beberapa saat – ini normal dan bukan ralat. Program menunjukkan penunjuk status semasa pemprosesan.

Perhatian: Jika medan input sudah mempunyai blok tersulit, tetingkap amaran akan muncul. Dalam kes ini, gunakan butang „Nyahsulit".

04Salin & Hantar Output

Blok tersulit yang dijana dalam medan output boleh dihantar melalui dua cara:

Kaedah	Cara
Salin secara manual	Klik „Salin Output". Blok akan disimpan dalam papan klip. Tampalkan ke dalam aplikasi pilihan anda – messenger, e-mel, fail teks, forum atau lain-lain.
E-mel terus	Klik „Hantar E-mel". Program e-mel lalai anda akan dibuka dengan blok tersulit sudah berada dalam medan mesej. Penerima dan subjek anda masukkan sendiri.

Petua: Blok tersulit terdiri hanya daripada aksara teks standard. Ia boleh dipindahkan tanpa masalah ke mana-mana medan teks, aplikasi atau e-mel – tiada aksara khas atau data binari terkandung.

05Nyahsulit Mesej (Penerima)

Terima blok tersulit daripada kenalan anda – melalui e-mel, messenger atau apa jua cara ia dihantar.

Salin keseluruhan blok – daripada aksara pertama hingga terakhir, tanpa ruang kosong atau pemisah baris tambahan di permulaan atau akhir.
Walaupun satu aksara yang hilang atau berlebihan menjadikan penyahsulitan mustahil. Punca ralat paling biasa adalah salinan yang tidak lengkap.

Tampalkan blok ke dalam medan input program.

Pilih kenalan yang betul daripada menu lungsur – iaitu kenalan yang menghantar mesej itu.

Klik „Nyahsulit". Teks jelas akan muncul dalam medan output.

Ralat pengesahan? Jika tetingkap ralat muncul, sama ada kenalan yang salah dipilih, atau mesej telah diubah semasa penghantaran. Semak pemilihan kenalan dan minta pengirim menghantar semula mesej.

06Hantar Balasan & Lengkapkan Jabat Tangan

Selepas menyahsulit mesej pertama, sepanduk bertukar kepada Kuning:

Jabat tangan belum selesai! Kenalan anda kini menunggu balasan anda untuk mengesahkan kunci yang dikongsi pada kedua-dua belah pihak.

Masukkan sebarang balasan dalam medan input.

Klik „Sulitkan".

Hantar blok tersulit kembali kepada kenalan anda.

Sebaik sahaja pengirim asal menyahsulit balasan anda, sepanduk pada kedua-dua peranti akan bertukar kepada Hijau – jabat tangan selesai secara dua hala.

07Sepanduk Hijau – Komunikasi Selamat

Apabila sepanduk berwarna hijau secara kekal, kedua-dua pihak telah berjaya disahkan. Mulai sekarang, setiap mesej dilindungi oleh kunci sesi unik yang diperbaharui secara automatik selepas setiap pertukaran.

Ini bermakna: walaupun penyerang berjaya memecahkan satu mesej, ini tidak memberikan akses kepada mesej sebelum atau selepasnya. Prinsip ini dipanggil Forward Secrecy – kerahsiaan ke hadapan.

Mulai sekarang: Semua mesej dalam kedua-dua arah dilindungi sepenuhnya. Sepanduk hijau kekal selagi fail kunci boleh diakses tanpa perubahan.

08Fail Rosak – Apa Perlu Dibuat?

Program berfungsi dengan dua jenis fail dalam subfolder Key/ dalam direktori program:

Fail	Kandungan
`*.key`	Kunci sesi tersulit – satu fail bagi setiap kenalan
`contact.json`	Senarai kenalan tersulit – tidak mengandungi nama yang boleh dibaca

Jika salah satu fail ini rosak, dipadam atau ditulis ganti secara tidak sengaja:

Padam fail *.key yang terjejas dan/atau contact.json.

Pada permulaan seterusnya, program akan mengesan secara automatik bahawa tiada fail wujud dan mencipta fail kosong yang baharu.

Penting: Maklumkan kenalan anda bahawa jabat tangan baharu sepenuhnya diperlukan. Tanpa jabat tangan baharu, komunikasi selamat tidak lagi boleh dilakukan.

Perhatian: Selepas pemadaman, semua mesej sebelumnya kepada kenalan ini tidak lagi boleh dinyahsulit. Buat sandaran fail *.key penting pada pemacu USB atau cakera keras luaran – jangan sekali-kali di awan (lihat terma penggunaan).

09Bilangan Rotor & Petua untuk Keselamatan Lebih Tinggi

Bilangan rotor secara langsung mempengaruhi berapa banyak lapisan penyulitan yang dihasilkan oleh lapisan rotor:

Versi	Rotor	Penggunaan
Shareware	Maks. 3	Sesuai untuk ujian awal dan proses jabat tangan
Versi Penuh	Jauh lebih banyak	Disyorkan untuk semua kandungan sensitif – semakin banyak rotor, semakin besar ruang kunci

Cadangan – ubah bilangan rotor: Jangan gunakan bilangan yang sama untuk setiap mesej. Dengan menukar bilangan setiap kali (cth. kadang-kadang 3, kadang-kadang 7, kadang-kadang 12 rotor), tiada corak yang dapat dikenali akan muncul dalam blok yang dihantar. Ini menjadikan analisis statistik oleh pihak ketiga jauh lebih sukar – walaupun seseorang mengumpul sangat banyak mesej anda.

Mengenai masa pemprosesan: Lebih banyak rotor dan teks yang lebih panjang bermakna lebih banyak kerja pengiraan. Pada PC moden, ini hampir tidak terasa. Pada perkakasan lebih lama atau dengan sistem operasi tertentu, dengan banyak rotor dan teks panjang mungkin mengambil masa beberapa saat. Ini normal – tunggu sahaja sehingga penunjuk status hilang.

10Penggunaan Mudah Alih – Program pada Pemacu USB

RotorCrypt X 100% mudah alih. Anda boleh menyimpan program termasuk semua fail kunci pada pemacu USB dan menjalankannya pada mana-mana komputer – tanpa pemasangan, tanpa hak pentadbir, tanpa meninggalkan sebarang jejak pada sistem asing.

Cara ia berfungsi: Salin keseluruhan folder program (fail program + folder Key/) ke pemacu USB anda. Pada mana-mana komputer Windows: masukkan pemacu, jalankan program terus daripadanya. Semua fail kunci kekal pada pemacu – tiada apa yang disimpan pada komputer asing.

Batasan: Ini hanya berfungsi selagi port USB pada komputer berkenaan tidak disekat oleh pentadbir sistem. Dalam sesetengah rangkaian syarikat atau komputer kerajaan, port USB dilumpuhkan atas sebab keselamatan. Dalam kes ini, program tidak dapat dimulakan.

Penting – lindungi pemacu USB: Sesiapa yang memiliki pemacu ini mempunyai akses kepada fail kunci anda. Layannya dengan penuh berhati-hati seperti kunci rumah – jangan sekali-kali tinggalkan tanpa pengawasan.

11Keselamatan Teknikal – Mengapa Ia Begitu Selamat

Bahagian ini menerangkan dengan kata-kata yang mudah difahami apa yang berada di sebalik penyulitan – tiada pengetahuan awal diperlukan.

Penyulitan mempunyai beberapa lapisan bebas

Rotor hanyalah satu daripada beberapa lapisan. Mesej melalui empat peringkat bebas dalam program. Setiap peringkat sendiri sudah memberikan perlindungan yang besar – bersama-sama, ia hampir mustahil dipecahkan:

① Lapisan rotor (permutasi dinamik melalui pelbagai rotor)

▼

② Penyulitan AES-256-GCM (piawaian ketenteraan dan kerajaan sedunia)

▼

③ Tandatangan HMAC (perlindungan kriptografi terhadap gangguan)

▼

④ Penerbitan kunci HKDF + putaran kunci automatik selepas setiap mesej

Sebagai perbandingan: walaupun penyerang menyerang lapisan ② dengan komputer terpantas di dunia – dia masih perlu mengatasi lapisan ① selepas itu, dan sebaliknya. Gabungan ini menggandakan keselamatan, bukan hanya menambahnya.

Apa yang dilakukan oleh setiap komponen

Komponen	Apa yang dilakukannya	Mengapa ia penting
RotorCrypt X	Setiap aksara melalui beberapa peringkat permutasi berputar. Sambungan adalah dinamik – tiada abjad tetap.	Kelemahan yang paling terkenal daripada mesin rotor sejarah (huruf tidak pernah boleh disulitkan kepada dirinya sendiri) dihapuskan sepenuhnya di sini.
Papan sambungan (65,530 kedudukan)	Semua 65,530 kedudukan disambungkan secara berpasangan – seperti mesin sejarah, tetapi dengan ruang kunci yang jauh lebih besar secara astronomi.	Papan sambungan sahaja menjana lebih banyak konfigurasi yang mungkin daripada atom dalam alam semesta yang boleh dilihat (lihat pengiraan di bawah).
AES-256-GCM	Penyulitan blok moden yang digunakan secara global oleh tentera dan agensi risikan. Setiap mesej menerima nilai rawak unik (Nonce).	Walaupun mesej yang serupa menjana blok tersulit yang berbeza sepenuhnya setiap kali – tiada analisis statistik yang mungkin.
HKDF (SHA-3-256)	Daripada satu kunci utama, kunci berasingan untuk kandungan dan pengesahan diterbitkan.	Menghalang kunci separa yang terjejas daripada membahayakan bidang lain.
Tandatangan HMAC	Setiap mesej ditandatangani secara kriptografi.	Sebarang gangguan – walaupun perubahan satu aksara – akan dikesan. Penyahsulitan akan ditolak dan penerima diberi amaran.
Putaran kunci	Selepas setiap mesej, kunci diperbaharui secara automatik.	Kunci yang terjejas tidak memberikan akses kepada mesej lampau atau akan datang (Forward Secrecy).

Sebesar mana ruang kunci? – Nombor yang menjelaskan semuanya

Ruang kunci ialah bilangan semua kombinasi kunci yang mungkin. Semakin besar nombor ini, semakin lama masa yang diperlukan oleh penyerang untuk mencuba semua kemungkinan.

Sebagai perbandingan: Alam semesta yang boleh dilihat mengandungi anggaran 10⁸⁰ atom. Nombor ini kelihatan besar yang tidak terbayangkan – tetapi ia sangat kecil berbanding apa yang dihasilkan oleh RotorCrypt X.

Ruang kunci K terhasil daripada gabungan rotor (di sini: 50 rotor sebagai contoh untuk versi penuh) dan papan sambungan:

// Papan sambungan: bilangan semua pasangan yang mungkin daripada 65,530 kedudukan Kombinasi papan sambungan = 65,530! / (2^32,765 \times 32,765!) // Jumlah ruang kunci K dengan 50 rotor K = 50! \times 65,530^50 \times Kombinasi papan sambungan // Logaritma asas 10 (= berapa digit nombor ini?) log₁₀(papan sambungan) \approx 143,581 log₁₀(50! \times 65,530^50) \approx 305 ───────────────────────────── log₁₀(K) \approx 231,543 // Nombor dalam bentuk ringkas: K \approx 4 \times 10^231,543 // Ini adalah nombor dengan lebih daripada 143,000 sifar selepasnya. // Atom dalam alam semesta: 10^80 \to Ruang kunci 10^143,806 kali lebih besar.

Dalam kata-kata mudah: Bayangkan anda mencari satu jarum tertentu. Tetapi timbunan jerami itu bukan Bumi, bukan galaksi, bukan alam semesta – tetapi 10^143,806 alam semesta yang bertindih antara satu sama lain. Itulah ruang kunci RotorCrypt X.

Berapa lama serangan akan mengambil masa?

Mari kita andaikan kuasa pengkomputeran yang sama sekali tidak realistik – jauh melebihi apa yang mungkin hari ini atau akan menjadi mungkin dalam masa terdekat:

// Kuasa pengkomputeran yang diandaikan: 10^18 ujian kunci sesaat // (ini sudah berjuta-juta kali lebih pantas daripada semua superkomputer di dunia digabungkan) Masa yang diperlukan = K \div 10^18 \approx 4 \times 10^143,868 saat // 1 tahun \approx 3.15 \times 10^7 saat Masa yang diperlukan \approx 1.3 \times 10^143,861 tahun // Umur alam semesta \approx 1.4 \times 10^10 tahun // Serangan akan mengambil masa 10^143,851 kali lebih lama daripada umur alam semesta.

Kesimpulan: Serangan brute-force klasik secara fizikal adalah mustahil. Bukan „sangat sukar" – tetapi mustahil secara fizikal. Alam semesta akan wujud dan berakhir berkali-kali sebelum walaupun sebahagian kecil daripada kombinasi dicuba.

Bagaimana pula dengan komputer kuantum?

Komputer kuantum dianggap sebagai ancaman masa depan terbesar untuk penyulitan. Serangan kuantum yang paling berkesan terhadap penyulitan simetri dipanggil algoritma Grover. Ia lebih pantas daripada komputer klasik – tetapi kelebihannya sering dibesar-besarkan.

Algoritma Grover membahagi dua eksponen – iaitu bilangan sifar. Ini kedengaran dramatik. Tetapi lihat nombornya:

// Algoritma Grover membahagi dua ruang kunci (punca kuasa dua K) Ruang kunci kuantum berkesan = \sqrtK \approx 2 \times 10^115,771 // Kuasa pengkomputeran kuantum yang diandaikan: 10^18 ujian sesaat // (sangat optimistik - jauh melebihi apa yang boleh direalisasikan secara munasabah) Masa serangan kuantum \approx 2 \times 10^115,771 \div 10^18 = 2 \times 10^71,925 saat Masa serangan kuantum \approx 6 \times 10^71,917 tahun // Umur alam semesta \approx 10^10 tahun // Serangan kuantum masih akan mengambil masa 10^71,907 kali lebih lama daripada umur alam semesta.

Kesimpulan langsung: Eksponen dibahagi dua oleh serangan kuantum: daripada 231,543 kepada 115,771. Kedua-dua nombor ini begitu besar secara astronomi sehingga pembahagian dua tidak memberikan sebarang perbezaan praktikal. Komputer kuantum yang ideal masih memerlukan masa 10^71,907 kali lebih lama daripada umur alam semesta. RotorCrypt X juga selamat terhadap komputer kuantum untuk semua tempoh masa yang boleh diramalkan.

Mengapa gabungan lapisan adalah penentu: Komputer kuantum mungkin dapat menyerang satu lapisan (cth. AES) dengan lebih pantas. Tetapi ia masih perlu mengatasi lapisan rotor selepas itu – dan lapisan ini mempunyai ruang kunci bebasnya sendiri sebanyak 10^231,543. Keempat-empat lapisan bersama-sama menjadikan sebarang serangan yang boleh dibayangkan, sama ada klasik atau kuantum, mustahil untuk semua tujuan praktikal.

12Ciri Keselamatan Baharu

Perlindungan Bootstrap – K_current tidak pernah dalam teks jelas

Kunci sesi K_current tidak pernah dihantar tanpa perlindungan semasa pertukaran mesej pertama. Satu kebergantungan HMAC bulat yang elegan secara matematik melindunginya:

Cara ia berfungsi: K_current disulitkan dengan XOR menggunakan topeng (HKDF daripada HMAC blok). Oleh kerana HMAC itu sendiri bergantung pada K_current, kebergantungan bulat tercipta – penyerang memerlukan K_current untuk mengira HMAC, dan HMAC untuk menyahtopeng K_current. Kitaran ini secara matematik tidak dapat diselesaikan.

Selepas jabat tangan selesai (sepanduk hijau), K_PERM turut melindungi – kunci tempatan kekal yang tidak pernah meninggalkan peranti.

Perlindungan Replay – Setiap mesej hanya sekali

Setiap mesej hanya boleh dinyahsulit sekali sahaja. Jika seseorang cuba membuka semula mesej yang sudah dinyahsulit, tetingkap amaran yang jelas akan muncul:

Ini juga melindungi daripada senario di mana seseorang mendapat akses kepada komputer anda dan cuba menyahsulit mesej yang dipintas buat kali kedua.

Kapasiti lebih besar – 5,951 aksara berbanding 1,947

Dengan mengoptimumkan struktur blok dalaman, mesej kini boleh memuatkan 5,951 aksara – jauh lebih banyak daripada sebelumnya. Saiz blok 13,600 byte kekal sama.

Ini bersamaan dengan: kira-kira 2-3 muka surat A4 teks padat – mencukupi untuk kebanyakan senario komunikasi.

Penambahbaikan lain

Ciri	Penerangan
Senarai kenalan mengikut abjad	Kenalan kini sentiasa dipaparkan mengikut susunan abjad – walaupun selepas program dimulakan semula.
Kenalan kosong di atas	Di bahagian paling atas senarai terdapat entri kosong – supaya tiada nama kenalan yang kelihatan kepada orang di sekeliling.
Set semula bilangan rotor	Selepas penyahsulitan, bilangan rotor dikosongkan secara automatik – supaya anda memilih bilangan baharu secara sedar untuk setiap balasan.
Penyegerakan dipertingkatkan	Jika terdapat masalah penyegerakan, proses set semula kini berjalan sepenuhnya automatik pada kedua-dua belah pihak.

13Pendaftaran & Versi Penuh

RotorCrypt X tersedia sebagai Shareware. Versi percuma membenarkan sehingga 3 rotor. Versi penuh membuka kesemua 50 rotor.

Versi Shareware

Pada permulaan pertama, fail license.key secara automatik dicipta dalam folder Key/. Fail ini menandakan versi shareware. Selagi tiada lesen versi penuh diaktifkan, tetingkap amaran akan muncul apabila memilih lebih daripada 3 rotor.

Membeli versi penuh

Versi penuh tersedia melalui pilihan pembelian terbina dalam. Pergi ke menu Bantuan → Pendaftaran dan klik „Beli". Selepas pembelian, anda akan menerima kunci lesen melalui e-mel.

Mengaktifkan lesen

Buka Bantuan → Pendaftaran.

Masukkan nama anda dalam medan „Didaftarkan untuk:".

Masukkan kunci lesen yang diterima melalui e-mel.

Klik „Aktifkan". Program akan menyemak kunci dan membuka versi penuh.

Operasi luar talian: Pengaktifan memerlukan sambungan internet sekali sahaja untuk semakan kunci. Selepas pengaktifan yang berjaya, program berfungsi sepenuhnya luar talian – tiada semakan dalam talian lanjut.

Pemasangan semula: Semasa pemasangan semula, anda hanya perlu memasukkan semula kunci lesen anda yang disimpan. Versi penuh akan dipulihkan dengan segera – tanpa perlu menghubungi pengeluar.

Tetingkap pendaftaran

Status	Paparan dalam tetingkap
Shareware	⚠ Tidak diaktifkan – medan input kelihatan, butang „Beli" aktif
Versi Penuh	✔ Versi penuh diaktifkan – nama dan kunci dipaparkan, medan dikunci