走过凯撒的密信、维吉尼亚的方阵、栅栏与矩阵，我们仿佛完成了一场跨越两千年的密码学之旅。这些古典密码曾经是那个时代最尖端的安全技术，保护过国王的密诏、将军的军令、外交官的机密。然而今天，它们都退出了历史舞台，只能在教科书中作为启蒙案例存在。
为什么？是什么让这些曾经“牢不可破”的密码最终被淘汰？
答案并不复杂，却蕴含着密码学最深刻的教训。
第一宗罪：密钥空间太小
凯撒密码只有25种可能的移位，手工尝试也能在几分钟内破解。单表替换密码的密钥空间虽然大得惊人（26!种可能），但频率分析绕过了这个庞大的空间，直接攻击语言的统计特征。
任何密码的安全性，最终都取决于密钥空间的大小。但更重要的是：大的密钥空间只是必要条件，不是充分条件。单表替换密码拥有巨大的密钥空间，却因为结构上的缺陷而变得脆弱。这就好比一个巨大的保险箱，却用纸做的锁——再大也没用。
第二宗罪：未能隐藏统计特征
这是古典密码最致命的弱点。
单表替换保留了字母的频率分布，让频率分析有机可乘。维吉尼亚密码试图通过多表替换来抹平频率，但它引入了重复的密钥模式，最终被卡西斯基测试攻破。
换位密码虽然没有改变字母本身，但保留了字母的原始形态——一旦攻击者猜到部分单词，就能利用位置关系推断出换位规则。
现代密码学的第一条金律就是：密文必须看起来是随机的。任何可识别的模式、统计特征、结构痕迹，都可能成为攻击者的突破口。
第三宗罪：算法与密钥的混淆
在古典密码时代，人们常常把算法也当作秘密。凯撒密码的“移位”本身是秘密，单表替换的“对照表”也是秘密。这种做法有一个致命问题：一旦算法泄露，整个系统就崩溃了。
19世纪的柯克霍夫提出了现代密码学的基石原则——柯克霍夫原则：密码系统的安全性应仅依赖于密钥的保密，而不依赖于算法的保密。换句话说，算法可以公开，让全世界的人审查、分析、攻击，但只要密钥还在，系统就是安全的。
这一原则彻底改变了密码学的游戏规则。现代密码算法（如AES、RSA）都是公开的，任何人都可以研究它们的代码，寻找漏洞。正是这种公开的挑战，让算法变得越来越坚固。
第四宗罪：缺乏数学基础
古典密码的设计更多依赖直觉和巧思，而非严格的数学证明。设计者往往凭借“感觉”认为某种方法安全，却无法证明它为什么安全，也无法量化它的安全强度。
现代密码学建立在计算复杂性理论之上。一个算法被认为是安全的，不是因为“没人想到破解方法”，而是因为破解它所需要的计算量超出了任何实际攻击者的能力。这种“可证明安全”的理念，让密码学从一门艺术变成了一门科学。
第五宗罪：没有考虑现代攻击手段
古典密码的设计者从未想象过，有一天攻击者可以用计算机每秒尝试数亿次密钥。他们也从未考虑过，攻击者可以截获大量“已知明文”（比如固定的电报开头），可以利用物理侧信道（功耗、电磁辐射）来窃取密钥，可以同时发起数百万次攻击。
现代密码学不仅要对抗数学攻击，还要对抗实现层面的攻击、物理层面的攻击、社会工程学攻击。这种全方位的对抗，远远超出了古典密码设计者的想象。
留给我们的启示
古典密码虽然被淘汰，但它们留下的教训却弥足珍贵：
- 安全不能靠隐藏。算法公开、密钥保密，才是长久之道。
- 统计特征是敌人。好的加密必须让密文看起来随机。
- 数学基础不可少。直觉不可靠，证明才可靠。
- 安全是动态的。今天的“牢不可破”，明天可能就变成“不堪一击”。
当我们走进现代密码学的世界，你会发现：AES在不断地进行替换和换位，这让人想起单表替换和矩阵换位；RSA依赖于大数分解的困难性，这是对柯克霍夫原则的完美践行；哈希函数的设计要对抗各种统计攻击，这正是从频率分析中吸取的教训。
古典密码没有消失，它们的思想以更高级的形式活在现代密码学中。就像古人观察星辰的运动，为后世的天文学奠定了基础——古典密码的智慧，已经融入现代密码学的血液，成为数字世界安全的基石。