ROT13 为什么加密解密是同一个操作 - 极速工具箱

在有些论坛里，剧透内容会被处理成一串看不懂的字母，点一下按钮就变回正常文字。这种处理通常用的是 ROT13。它的一个特殊性质是：加密和解密用的是完全相同的操作。对一段文字连续执行两次 ROT13，就会还原成原文。这个性质来自一个简单的算术巧合。

ROT13 是什么

ROT13 就是位移量固定为 13 的凯撒密码。

A → N    B → O    C → P    ...
N → A    O → B    P → C    ...

字母表被分成前后两半，每个字母换成对面那一半的对应字母。

关键在于 13 这个数字。

凯撒密码的加密是「位移 N 位」，解密是「反向位移 N 位」。对于位移 13：

加密：字母位置 + 13
解密：字母位置 − 13

但字母表只有 26 个位置，加 13 和减 13 在模 26 的意义下是等价的：

+13 ≡ −13  (mod 26)

因为 13 + 13 = 26，而 26 模 26 等于 0。也就是说，向前移 13 位和向后移 13 位得到的是同一个结果。

所以「解密」这个动作不需要单独实现——它就是再做一次加密。对密文执行一次 ROT13，就得到了明文。

用数学表达：设 f 是 ROT13 变换，则 f(f(x)) = x。这类变换叫「对合变换」或「自逆变换」。

从实现角度，自逆意味着只需要一份代码。

多数加密方案需要两个函数——加密函数和解密函数，还要保证两者严格互逆。而 ROT13 只需要一个函数，调用两次即可完成往返。

这在早期的论坛系统、邮件客户端里很有价值：实现简单、不容易出错、不需要管理密钥（位移量固定是 13，不需要传递）。

需要明确的是，ROT13 不是加密方案，它的用途是「遮挡」而不是「保密」。

理由和凯撒密码一样：密钥空间只有 25 种，而且 ROT13 的位移量是固定的、公开的——连「猜密钥」这一步都省了。任何人只要知道 ROT13 这个名词，就能立刻解码。

所以它的定位是「防止无意看到」，而不是「防止有意获取」。

这个区分很实际。论坛里用 ROT13 遮挡剧透，是为了让不想看的人不会不小心扫到；但如果有人真想看，一键就能解开。这个场景里 ROT13 完全够用。

反过来，如果用来保护真实敏感信息，ROT13 等于没有加密。它不能替代任何现代加密算法。

ROT13 体现的思路——用一个自逆操作来实现往返——在其他地方也能看到。

异或运算。用同一个密钥对数据做两次异或，就还原成原文，因为 x ⊕ k ⊕ k = x。这个性质在很多简单混淆场景里被使用。

换位操作。某些换位规则也是对合的，执行两次回到原位。

字节序反转。把字节序列倒过来，再倒一次就恢复。

这些技巧的共同点是实现简单、不需要维护两套逻辑。但它们同样不提供安全性——自逆性质意味着攻击者只要知道操作规则，就能直接还原。

所以在实践中，这类操作只适合做格式转换、简单的数据混淆、或者教学演示，不适合任何需要安全保证的场景。

ROT13 只作用于英文字母，其他字符不受影响。

数字、空格、标点、中文都会原样保留。所以 ROT13 处理后的文本，长度不变、格式不变，只是字母变了。这让它在纯文本环境里很适用——不会破坏原有的排版。

另外要注意大小写：标准实现会保留大小写，大写换成大写、小写换成小写。这样处理后文本的视觉结构（哪里是大写开头、哪里是小写）保持不变，读起来更容易还原。