Rail Fence 密碼是一種古典的換位密碼，透過將訊息的字元以之字形在選定數量的列上來回書寫，然後由上至下逐列讀回，藉此隱藏訊息。作為初學者，若要解碼 Rail Fence，你需要掌握三件事：密文、加密時使用的確切列數，以及作者從最上面一列開始並先往下移動的慣例。解碼是加密的反向操作：解碼器重建相同的之字形位置，將密文切成每一列一個桶子，然後依照原本的位置順序從這些桶子中取出字元。由於 Rail Fence 不改變字母，只改變它們的位置，因此密文中的字元頻率與明文完全相同，這正是這種密碼僅需少量試誤就能輕易破解的原因。對初學者而言這其實很有幫助：能讓你從字母統計中辨識出替換式密碼的同一項技能，也會告訴你 Rail Fence 訊息的母音和空格仍在你預期的位置。
Rail Fence 密碼實際上做了什麼
Rail Fence 密碼屬於換位密碼家族，也就是說它完全不會改變字母表。每一個字母、數字、空格和標點符號都會依照作者輸入的原貌完整保留；改變的只有字元的順序。加密時，你先決定列數，將明文沿對角線向下、一次寫一列，到達最底列時反轉方向再向上爬升，接著由最上面一列到最下面一列依序逐列讀出字元。
這是初學者有時會感到困惑的地方：之字形是一種書寫模式，而不是密文本身。密文就是將每一列由上到下串接起來所得到的結果。這就是為什麼兩個 Rail Fence 解碼器都可能「正確」，但在使用不同的起始位置、方向或偏差規則時，卻會產出不同的字串。
純粹的 Rail Fence 密碼恰好只有一項機密資訊：列數。例如，使用三列時，經典範例訊息 WEAREDISCOVEREDFLEEATONCE 會重新排列為 WECRLTEERDSOEEFEAOCAIVDEN。試著在紙上做一次，你就會看到同樣的 25 個字母以新的順序排列，這就是全部的訣竅。
如何逐步解碼 Rail Fence 密碼
在你點擊任何按鈕之前，先備齊密文、約定的列數，以及任何關於作者慣例的註記。像 Rail Fence Cipher Decoder 這類一致的解碼器會幫你完成運算，但下列步驟說明了這個工具實際上做了什麼，以及在驗證輸出時該注意哪些地方。
- 確認列數。向發送者詢問、查看題目表，或先嘗試較小的數字。列數是介於 2 到 100 之間的整數；工具會拒絕超出此範圍的輸入。
- 選擇解密模式。加密將明寫成之字形；解密則重建該之字形，並反向依序帶領密文通過它。
- 貼上完全相同的密文。請完全依照其位置保留所有空格、換行、逗號、句點和表情符號；解碼器會將每一個 Unicode 碼點視為一個輸入字元。
- 執行解碼器並複製明文。請勿修剪空白字元；修剪會改變位置，悄無聲息地損壞結果。
- 對結果進行來回驗證。使用同一列數加密明文，確認能取回原本的密文。來回驗證一致只證明慣例相符，並不能證明密碼是安全的。
解讀之字形圖樣
之字形有一個初學者經常錯過的週期長度。使用 r 列時，列索引會以 2 × r − 2 為週期重複。三列時的列順序為 0, 1, 2, 1, 0, 1, 2, 1，依此類推。四列時則為 0, 1, 2, 3, 2, 1，然後週期重啟。了解週期有助於你在手繪之字形時，判斷密文中任何字元應該落在哪個位置。
| 列數 | 列週期 (由上到下) | 週期長度 | 給初學者的小提醒 |
|---|---|---|---|
| 2 | 0, 1, 0, 1, ... | 2 | 字元在兩列之間交替；表現類似欄位式洗牌。 |
| 3 | 0, 1, 2, 1, 0, 1, 2, 1, ... | 4 | 教科書中的經典範例；最上面和最下面各列所容納的字元最少。 |
| 4 | 0, 1, 2, 3, 2, 1, 0, 1, ... | 6 | 中間的兩列容納最多字元；外側的兩列則維持較短。 |
| 5 或以上 | 0, 1, ..., r−1, r−2, ..., 1, 0, 1, ... | 2r − 2 | 週期長度隨列數線性成長，因此對較小的列數而言，暴力破解的成本仍然很低。 |
對初學者來說，最簡單的思考方式是：在位置 i，當 p = i mod (2r − 2) 小於 r 時，所在的列為 p；否則所在的列為 (2r − 2) − p。這正是工具用來指派與重建列的公式。
如果列數大於或等於字元數，則每個使用到的位置都落在各自的初始下降段中，輸出與輸入完全相同。這是一個實用的健全性檢查：用列數 5 對一個五字元的單字進行加密再解密，兩個方向應該都會得到同一個單字，因為沒有任何字元會向上爬升。
讓初學者絆倒的慣例
初學者得到錯誤明文最常見的原因，就是假設所有 Rail Fence 工具都使用相同的慣例。事實並非如此。有些變體是從最底列開始之字形而非最上列，有些則反轉方向讓作者先向上爬升，還有一些會加上偏移量跳過第一列。在課堂範例中，常常會先去除空格再編碼，這也是為什麼同一段密文在不同的網站上可能解碼出兩段不同的明文。
Rail Fence Cipher Decoder 採用一種明確的慣例，讓你能清楚預期結果。它從最上列開始，先往下移動，不使用偏移量，並完整保留每一個輸入的碼點。空格、換行、標點、大小寫、數字以及諸如表情符號等輔助 Unicode 字元，全部都以完整的碼點參與之字形；工具會逐一處理 Unicode 碼點，因此表情符號永遠不會被切成兩個 UTF-16 代理半字元。如果不同的工具給出不同的答案，差異在於慣例而非數學，你應該重新檢查作者的註記，而不是直接宣告解碼錯誤。
為什麼 Rail Fence 不是真正的加密
初學者經常假設，既然 Rail Fence 被稱為密碼，它就應該提供一定程度的機密性。事實上並非如此。列數是唯一的祕密，搜尋空間極小，而明文中出現的每一個字元也仍然以完全相同的頻率出現在密文中。任何懷疑某段訊息是 Rail Fence 的人，都可以從 2 開始嘗試各種列數，直到其中一個解密出可讀的明文為止。此轉換也是確定性的：相同的輸入和列數永遠會產生相同的輸出，因此成功的來回驗證只能證明慣例相符，無法證明該訊息曾經是保密的。
就學習、解謎和示範而言，Rail Fence 是完美的工具。但對於憑證、個人資料、權杖、檔案或任何機密通訊，它就是錯誤的工具。請改用經過審查的認證加密機制，例如 AES-GCM 或其他經審查的基元。Rail Fence 是一種歷史悠久的教學用密碼，它在當代的價值在於讓換位的運作機制變得清晰可見。
瀏覽器解碼器如何讓你避開偏差一錯誤
用手動方式做 Rail Fence 是很好的練習，但也正是偏差一錯誤悄悄出現的地方。常見的初學者錯誤是從 1 而非 0 開始計算列數，又或者忘了最底列並不是一個「休息」位置。當你將一長串訊息貼進瀏覽器解碼器時，只要一個點擊就能完成繁重的工作，你可以拿輸出和三列範例 WECRLTEERDSOEEFEAOCAIVDEN（對應 WEAREDISCOVEREDFLEEATONCE）這類已知正確的測資進行比對。
可靠的解碼器會將無效的列數和空輸入視為不同的失敗，而不是靜默地採用預設值。這種區隔很重要：靜默的預設行為會掩蓋錯誤，而明確的失敗則能清楚告訴你該修哪裡。解密永遠不會為你猜測列數，因為嘗試各種替代方案是另一項獨立的密碼分析任務，屬於解題步驟而非工具本身的工作。如果你想要更完整地走讀紙本上的三列之字形，可以參考 Rail Fence Cipher Decoder Example: 3-Rail Walk-Through 這份指南，它會逐步繪出同一個範例，是你在培養對這個圖樣的直覺時的好幫手。
最後的初學者檢查清單：對齊慣例、加密和解密使用同一個列數、保留所有碼點、以及確認來回驗證成功。當這四個習慣變成反射行為後，Rail Fence 就會成為一個你可以信賴的透明工具，適用於解謎、課堂練習以及快速展示換位的運作方式。
如果你正在權衡各種選擇，ROT13 Decoder Explained: The Self-Inverse Caesar Variant 有詳細的說明。