00 다른 사람들이 찾은 키
자매 권인 Barb.lat. 6956에는 같은 교황 대사직의 1628년 5–8월분 암호 장 70개가 있다(DECODE R215–R285 및 R318). 그 키는 2018년 3월 Norbert Biermann이, 그리고 독립적으로 Thomas Bosbach가 복원했다. 두 사람의 키, 병합한 키, 해독 예시는 DECODE에 키 기록이 아니라 첫 암호문 기록인 R215에 첨부된 문서로 올라 있다. 이 프로젝트의 메타데이터 수집이 이를 보지 못한 이유다. DECODE는 여전히 6960의 기록 28개를 모두 “Non-decrypted”로 표시한다.
체계:
- 글자에 대한 두 자리 동음자: a = 00, 02, 20; e = 09, 30, 90; i = 05, 40, 50; o = 03, 07, 70 등.
- 음절과 짧은 단어에 대한 두 자리 그룹: 47 che, 52 con, 57 per, 69 di, 73 la, 93 to.
- 이름과 칭호에 대한 200부터 999까지의 세 자리 노멘클레이터 그룹: 360 Duca di Mantova, 460 Imperatore, 670 Sua Maestà, 925 Spagna.
- 한 자리 숫자 1과 8은 허자이며, 주로 단어 경계에 온다.
- 겹글자는 흔히 한 번만 쓰므로, 33은 d나 dd를 나타낼 수 있다.
6960의 기록 28개 전부에 대한 DECODE의 전사에 이 키를 적용하고 동적 계획법으로 숫자열을 한 자리, 두 자리, 세 자리 단위로 나누면, 모든 기록에서 이어지는 이탈리아어가 나온다. R286은 Kiewning Nr. 153의 첫 단어들인 ho riceuto la risposta datami in scritto로 시작한다. 노멘클레이터 그룹 약 2,000개가 6956 키로 풀린다. 세 자리 그룹 약 1,750개는 그 키에 나오지 않는다. 아마도 1629년에 특유한 이름과 칭호일 것이며, 미해결로 남는다. 약 200개의 숫자는 어떤 코드에도 맞지 않는데, 이는 자원봉사자 전사의 실수와 부합한다. 편집하지 않은 출력은 저장소에 있다(targets/pallotto1629/key6956/decrypt_6960.txt).
이 키는 아래의 모든 공격이 실패한 이유도 설명한다. 허자나 세 자리 그룹은 그 뒤 모든 두 자리 코드의 위상을 밀어내므로, 어떤 고정 폭 정렬도 몇 단어 이상 버틸 수 없다. 첫 번째 크립 대조가 멈춘 곳이 바로 거기다. 다음의 8 (ho 뒤의 것)이 두 자리 코드의 첫 숫자로 간주되었던 것이다. 04절이 보고하는 긴 반복 숫자열은 매번 같은 방식으로 쓰인 노멘클레이터 그룹과 음절 그룹이다.
01 문서철과 28개의 암호문
Barb.lat. 6960은 DigiVatLib의 digi.vatlib.it/view/MSS_Barb.lat.6960에 194쪽으로 IIIF 매니페스트와 함께 올라 있다. 오래된 흑백 마이크로필름 스캔이며, 이미지 서비스 자체의 info.json 는 페이지당 최대 748 × 1088 픽셀을 제시한다. 서버가 그보다 크게 반환하는 것은 모두 그것을 확대한 것이다. 이 크기에서 숫자 하나는 폭이 약 10픽셀이다. 반면 DECODE는 같은 장들의 자체 스캔을 1491 × 2066(픽셀 면적 4배)으로 로그인 뒤에 보유하고 있다. 이 필사본을 전사하려는 사람은 DigiVatLib의 것이 아니라 그것으로 작업해야 한다.
DECODE의 기록 R286–R313은 암호 구절 28개이고, R315는 권 전체로서 “mixed ciphertext and cleartext”로 기술되어 있다. 각 기록의 메모는 같은 DigiVatLib 쪽 번호로 페이지 범위를 제시하므로, DECODE의 n쪽은 캔버스 n이다. 범위는 pp. 5–6부터 pp. 192–193까지이며, 권 자체의 제목은 Pallotto의 암호를 dal 4 agosto al 29 settembre 1629로 기술하지만 기록에는 11월 29일까지의 날짜가 있다.
암호 장은 페이지 전체 폭에 걸쳐 빽빽하게 끊김 없는 숫자열로 쓰였으며, 한 페이지에 약 30줄, 한 줄에 약 66개의 숫자가 있다. 평문 페이지는 전혀 다르게, 장의 오른쪽에 넓은 여백을 두고 좁은 단으로 쓰였다. 둘은 권 전체에 걸쳐 번갈아 나온다.
28개 전부의 전사는 2019년과 2020년 자원봉사자들이 DECODE를 위해 만들었으며, 다음 형식으로 내려받을 수 있다: DOC_R*.txt. 전사는 숫자를 한 자리씩 기록하므로, 필사본의 (장식적이고 불규칙한) 묶음은 사라진다. 측정하면 총 112,805자리다. 가장 짧은 것은 R308로 854자리, 가장 긴 것은 R306으로 9,332자리이며, 여기서 자세히 다룬 R286은 3,573자리다.
02 1897년에 인쇄된 내용
관련 편집본은 Hans Kiewning (ed.), Nuntiaturberichte aus Deutschland nebst ergänzenden Aktenstücken. Vierte Abteilung: 17. Jahrhundert, Band 2: Nuntiatur des Pallotto 1628–1630, 2: 1629 (Berlin 1897)이다. archive.org에 다음 항목으로 4-2_20200807전문이 올라 있다.
Kiewning은 로마에서 수신한 사본인 ASV, Nunz. di Germania 119를 바탕으로 작업하며, 각 암호 급보에 로마 사무국이 해독한 날짜와 함께 dechiffr.라는 표제를 붙인다. Nr. 153은 “Pallotto an Barberini, 1629 August 4, dechiffr. 22. August”다. 따라서 그가 인쇄한 것은 당대의 해독문이다. 그는 실질적인 구절은 이탈리아어 원문 그대로 싣고 나머지는 독일어 요지(regesta)로 요약하므로, 수록 범위는 거의 완전하다.
두 가지 확인이 기록부와 편집본을 연결한다.
8월 4일 급보. pp. 5–6의 암호에는 Di Vienna 4 di Agosto라는 표제가 있으며, 이는 Nr. 153이다. 그 주변의 평문 페이지는 암호와 별도로 쓴 기록부 자체의 급보 정서본이며, 암호 장을 건너 곧장 이어진다. p. 4는 … non haver facoltà di accettar altro partito, che’l proposto in으로 끝나고 p. 7은 nome del suo Rè로 다시 시작한다. 이 문장은 Kiewning의 Nr. 153과 한 단어 한 단어 같다.
동봉 문서. 13쪽은 Kiewning이 Nr. 153, Beilage II, Propositione P. Valeriano per Sabran(그의 출처: Bibl. Barber. LXIX 60 fol. 122)으로 인쇄한 문서다. 필사본의 문구와 편집본의 인쇄는 다음과 같다:
… il quale aggiunse di più, che fatta la pace, quando S. S.tà, come padre comune, proponga una lega et unione di questi eserciti, affine di abbatter il Turco commune nemico del nome christiano, che S. M.tà mandaria plenipotentiarii in Italia, acciò N. S.re potesse concludere così gran negotio, con che il demonio resteria ingannato e burlato.
그렇다면 암호가 숨기는 것은 1629년 하반기 만토바 계승 위기의 업무다. 카푸친회의 P. Valeriano Magno와 황제의 대신 Eggenberg(급보에서는 Echembergh)를 통해 Pallotto가 Casale와 Monferrato를 두고 황제와 프랑스 사절 Sabran 사이를 중재하려 한 시도, 공국들을 무력이 아닌 민사적으로 점유하는 문제, 프랑스군의 Susa 철수와 제국군의 Grisons 철수, 그리고 그 배후에서 진짜 목적이 베네치아를 굴복시키고 이탈리아에서 제국의 권위를 회복하는 것이라는 우려.
03 키가 알려지기 전에 한 공격
숫자는 숫자뿐이며 구분자 없이 쓰였다. 28개 암호문 전체에서 숫자 빈도는 고르지 않고(0이 16.1퍼센트, 4가 4.8퍼센트), 인접한 숫자들은 약 0.18비트의 상호 정보량을 가지므로 숫자열에는 구조가 있다. 아래의 공격들은 그 구조를 찾지 못했다.
코드 폭이 드러나지 않는다. 고정 폭 숫자 코드라면 한 위상이 다른 위상들보다 두드러져야 한다. 그런 위상이 없다. 28개 암호문을 합치면 두 자리 코드의 일치 지수는 위상 0에서 0.01462, 위상 1에서 0.01466이고, 짝수 위치와 홀수 위치의 숫자 분포는 모든 숫자에서 0.2퍼센트 이내로 일치한다. 세 자리 코드도 세 위상 모두에서 같은 양상이다.
크립이 27글자 동안 정렬되다가 실패한다. Nr. 153의 평문을 손에 들고 보면, R286의 첫머리는 두 자리 코드로 27글자 동안 정확히 정렬된다:
55 70 83 65 03 29 00 69 38 73 11 36 50 23 22 07 92 20 86 72 52 06 38 97 12 33 23
H O R I C E V U T A L A R I S P O S T A D A T A M I I
배정이 반복된다. 38은 두 번 나오며 두 번 다 T이고, 23은 두 번 나오며 두 번 다 I다. 이는 우연이라면 약 180번에 한 번 일어날 일이다. 28번째 코드는 충돌하고, 거기서부터는 아무것도 일관되지 않는다. 급보 전체에 대해 두 자리 코드에 더해 전사 실수에 대한 한 자리·세 자리 재동기화를 허용하는 밴드 동적 계획법 정렬기를 돌리고, 손으로 교정한 3,359글자 크립에 맞춰 코드표를 수렴할 때까지 반복했더니, 코드–글자 일관성이 약 55퍼센트에 이르렀다. 이는 잘못된 정렬이 내는 20퍼센트보다는 높고 복원된 키가 내는 값보다는 낮다.
암호문 단독 탐색이 실패한다. 100개의 두 자리 코드에 대해 고정 다중집합 담금질 기법을 5,000개 코드 분량의 텍스트에 적용하고, 이를 위해 저장소의 정제된 이탈리아어 코퍼스(1,200만 자)로 만든 공백 없는 이탈리아어 5-gram 모델로 채점했다. 결과는 글자당 로그 확률 −3.54에서 수렴하며, 당대의 실제 이탈리아어는 약 −1.5다. 같은 코드에 대한 음절 모델(각 두 자리 그룹이 1–4글자를 나타냄)을 알려진 평문과 대조해 시험했더니, 충분히 확인된 코드는 모두 단일 글자로 되돌아가 수렴했으므로 음절표는 발견되지 않았다.
55퍼센트는 부분 키가 아니다. 홀드아웃 테스트가 이를 보여 준다. R286의 처음 55퍼센트에서 크립에 맞춰 표를 학습하고 고정한 뒤, 나머지 숫자를 나머지 크립에 정렬하고 확인 수(코드가 이미 표에 있고 일치하는 경우)를 센다. 표는 유지하되 코드 사이에서 글자를 뒤섞은 대조 실험 8개와 비교한 결과:
| 글자당 확인 수 | DP 점수 | |
|---|---|---|
| 앞 절반에서 학습한 키 | 0.355 | −3266 |
| 뒤섞은 대조 실험(8개 평균) | 0.359 | −3313 |
구분되지 않는다. “두 자리 코드에 허자, 숫자 실수 없음” 모델에 같은 테스트를 하면 0.440 대 대조 평균 0.431로, 역시 구분되지 않는다. 일관성 수치는 정렬기가 크립에 맞춘 결과이며, 거기서 읽어 낸 부분 키는 무엇이든 인공물이었을 것이다.
양성 대조 실험. 같은 크립을 무작위 두 자리 동음이자 키로 암호화하고, 숫자열에 정해진 비율로 한 자리 삽입과 삭제를 가해 손상시킨 뒤, 동일한 학습기를 돌린다. 복원되는 진짜 키의 비율:
| 숫자 오류율 | 복원된 키 |
|---|---|
| 0 % | 100 / 100 |
| 0.5 % | 87 / 100 |
| 1.7 % | 7 / 100 |
| 4 % | 19 / 100 |
이 방법은 합성 텍스트에서 작동한다. 다만 숫자 기준 약 0.5퍼센트보다 정확한 전사가 필요하다. 대략 1퍼센트를 넘으면 평문을 손에 쥐고 있어도 이 정도 분량의 텍스트로는 두 자리 키를 복원할 수 없다. 숫자 하나가 삽입되거나 빠질 때마다 그 뒤 모든 코드의 위상이 뒤집히기 때문이다. 위 통계에서 위상 선호가 나타나지 않는 이유도 이것으로 설명된다. 30줄에 걸쳐 흩어진 실수들이 코퍼스 전체의 위상을 무작위로 만든다.
연속 길이 테스트. 크립 정렬기는 적합을 꾸며 낼 수 있다. 새 코드에는 언제나 새 글자를 줄 수 있기 때문이다. 꾸며 낼 수 없는 것은 긴 일관된 연속이다. 한 구간 안에서 반복된 코드는 같은 글자를 가져야 하고 사상은 함수로 유지되어야 하므로, 거짓 연속은 첫 반복 충돌에서 끝난다. 숫자 오프셋과 크립 오프셋의 모든 짝을 훑으며 각 연속을 일관성이 유지되는 동안 연장한 결과:
| 가장 긴 일관된 연속 | |
|---|---|
| 실제 암호문 대 Nr. 153의 평문 | 39글자 |
| 대조 실험: 평문 글자 뒤섞기(5회) | 39, 39, 36, 38, 36 |
| 대조 실험: 암호문 뒤집기 | 39 |
| 합성 두 자리 암호, 같은 텍스트, 숫자 잡음 1.7 % | 207글자 |
| 합성 두 자리 암호, 깨끗한 전사 | 2705글자 |
실제 자료는 자체 우연 기준선에 머무는 반면, 같은 전사 잡음의 두 자리 암호는 다섯 배 더 길게 이어진다. 도구는 작동한다. 그 잡음 섞인 합성 텍스트에서 이 방법은 키 코드 100개 중 81개를 복원하며, 동적 계획법 학습기는 7개에 그쳤다. 그리고 여기서 우연한 연속은 36–39글자에 이르므로, 이 페이지 위쪽에 인용한 27글자 첫머리 일치는 기준선보다 낮다. 그것은 증거가 아니며, 위에서 그에 대해 제시한 180분의 1이라는 수치는 틀렸다.
따라서 전사 잡음은 더 이상 충분한 설명이 아니다. 이 증거로 보면 암호 장은 Kiewning이 Nr. 153으로 인쇄한 텍스트의 고정 폭 두 자리 암호화가 아니다. 다음 테스트는 이를 권 전체로 넓혔다.
코퍼스 탐색. 연속 길이 테스트는 암호문 하나를 크립 하나와 비교한다. 이것은 암호문 네 개를 편집본 전체와 한 번에, 정확하게 비교한다. 치환에서는 같은 코드가 같은 글자를 강제하므로, 암호문의 한 구간을 잡아 그 안에서 같은 코드를 가진 위치 쌍을 모두 나열하고, 평문이 정확히 그 오프셋들에서 반복되도록 요구한다. 이 조건을 간격마다 비트마스크를 써서 Kiewning의 1,161,303글자 전체에 걸쳐 한 번에 검사한다.
진짜 평문을 코퍼스에 심고 무작위 키로 암호화해 보정한 결과:
| 진짜 위치를 맞힌 구간 | 거짓 양성 | |
|---|---|---|
| 합성, 깨끗한 전사 | 253 / 254 | 0 |
| 합성, 숫자 잡음 1.7 % | 16 / 254 | 0 |
따라서 실제 잡음 수준에서도 구간의 약 6퍼센트가 여전히 정확한 적중을 내며, 이 방법은 결코 거짓으로 반응하지 않는다. 암호문 네 개에 세 가지 코드 폭으로 적용한 결과:
| 기록 | 폭 2 | 폭 3 | 폭 4 |
|---|---|---|---|
| R286 | 0 / 266 | 1 / 261 | 0 / 256 |
| R292 | 0 / 460 | 0 / 456 | 0 / 452 |
| R306 | 0 / 710 | 2 / 705 | 0 / 700 |
| R311 | 0 / 510 | 1 / 505 | 0 / 500 |
폭 3에서 보이는 적중 네 개는 인공물이다. 모두 편집본의 로마 숫자 색인(XIUXXUXXUIXXUIIXXUIII…)에 떨어지는데, 이는 어떤 반복 패턴이든 맞아떨어지는 퇴화된 코퍼스 구간이다. 진짜 적중은 없다. 가설대로라면 R286 하나만으로도 8개 정도의 적중이 나왔어야 하므로, 하나도 보지 못할 확률은 약 e−8이다.
남은 것. 암호문들은 권에 인쇄된 어떤 것, 즉 Nr. 153이든 다른 어떤 급보든 그 고정 폭 치환이 아니다. 두 가능성이 남았다. 체계가 가변 길이 그룹을 가져서 전사가 아무리 좋아도 어떤 고정 폭 정렬로도 맞출 수 없거나(위상 선호의 부재도 같은 방향을 가리킨다), 장들이 편집본에 없는 텍스트를 암호화하고 있거나다. Kiewning은 요지는 이탈리아어로 인쇄하지만 나머지는 독일어 요지로 옮기며, 그 이탈리아어는 어디에도 인쇄되어 있지 않다. 키(00절)가 나중에 첫 번째를 확인했다. 둘 다 시험 가능했다. 첫째는 같은 도구의 가변 길이 버전으로, 둘째는 암호문의 길이를 편집본이 요약만 한 급보 부분과 비교해 보는 것으로.
전사는 얼마나 좋은가? DECODE의 더 큰 스캔으로 확인하면, p. 5의 1행은 DECODE의 전사와 74자리 중 2자리가 다르며, 둘 다 치환이고 길이 차이는 없다(스캔에 73으로 보이는 곳을 전사는 93으로, 38로 보이는 곳을 30으로 적었다). 2행은 한두 자리 다르고 길이도 다를 수 있다. 따라서 전사는 정확한 편이며, 정렬이 깨지는 지점에서 길이 오류는 입증되지 않고, 그곳의 깨짐은 전사의 인공물이 아니다. 그러므로 두 설명이 열려 있으며 이 자료로는 구별할 수 없다. 전사가 다른 곳에 복원을 무력화할 만큼 길이 오류를 품고 있거나, 암호가 애초에 이 평문의 고정 폭 치환이 아니거나다.
04 이 암호는 무엇인가
위의 모든 테스트는 음성이다. 이것은 그렇지 않으며, 체계를 제약한다. 28개 암호문 전체(112,805자리)에서 반복되는 숫자 부분 문자열을 같은 숫자 빈도를 가진 독립 대조군과 비교해 센다:
| 부분 문자열 길이 | 암호문의 반복 | 독립 대조군 | 비율 |
|---|---|---|---|
| 4 | 105,170 | 102,865 | 1.0× |
| 6 | 64,083 | 9,590 | 6.7× |
| 8 | 28,519 | 91 | 313× |
| 10 | 12,109 | 1 | 12,000× |
| 16 | 966 | 0 | — |
| 24 | 39 | 0 | — |
우연이라면 하나도 없을 24자리 반복 문자열이 39개. 신중하게 사용된 동음이자 암호라면 그러지 않을 것이다. 동음자는 반복을 깨뜨리려고 존재하는데, 이 필자는 긴 연속을 끊임없이 반복한다. 이렇게 반복되는 것은 코드, 즉 주어진 단어나 음절을 매번 같은 방식으로 쓰는 노멘클레이터다. 키(00절)는 둘 다 가지고 있다. 글자에 대한 동음자와, 음절·단어·이름에 대한 고정 그룹이다. 길이가 다양한 고정 그룹이 위의 모든 고정 폭 공격이 실패한 이유를 설명한다. 코퍼스를 BPE로 분할하면 44,816개 토큰에 걸쳐 266개 토큰 유형이 나오며, 평균 2.5자리이고 길이 1에서 7까지 퍼져 있다. 음절 규모이며 고정 폭이 아니다.
두 가설을 더 시험했으나 실패했다. 첫 급보의 반복 스펙트럼은 그 크립의 스펙트럼과 대략 글자당 한 자리로 맞는데(3,570자리 대 3,359글자), 이는 21개 글자를 숫자 10개로 나타내는 것이므로 다음자 암호를 뜻할 것이다. 그 경우 제약은 반대가 되어 같은 글자가 같은 숫자를 강제한다. 가장 긴 일관된 글자–숫자 연속: 17글자, 뒤섞은 대조 실험은 18, 19, 18로 우연 수준이다. 그리고 암호화는 순서를 보존하므로 반복된 BPE 토큰은 매번 같은 평문 단어에 떨어져야 한다. 74개 토큰 유형 중 16개가 그런데, 대조 실험은 13, 12, 13이다. 유의하지 않다.
정정 하나. 위 03절은 폭 2와 3에서 위상 선호가 없다고 보고한다. 나는 처음에 이를 고정 폭 코드에 반하는 증거로 제시했는데, 이는 지나쳤다. 관측된 숫자 오류율에서 급보 하나에는 실수가 약 60개 있고, 각각이 그 줄의 나머지 위상을 뒤집으므로, 그것만으로도 실제 위상 신호가 지워질 것이다. 위상 테스트는 결론을 내리지 못한다. 보정된 코퍼스 탐색이 그 주장의 타당한 형태이며, 그 결론은 유효하다.
05 DECODE 전사의 주석
DECODE의 전사에는 주석이 달려 있는데, 나는 첫 번째 파일의 머리 부분만 훑어보았었다. 28개 파일 전체에 약 640개의 <CLEARTEXT> 표시가 있고, 다섯 기록에는 <PLAINTEXT> 줄이 있다. 이는 문서 자체에 쓰인 해독문을 뜻하는 DECODE의 표기다.
| 기록 | 평문 표시 | 페이지상의 해독문 |
|---|---|---|
| R298 | 68 | |
| R296 | 63 | |
| R305 | 54 | In un lungo discorso |
| R307 | 53 | |
| R292 | 51 | |
| R309 | 35 | Con l’ord(ina)rio passato intendo che fu scritto da S. M.tà à… |
| R308 | 22 | restati più contenti della risolutione |
| R313 | 14 | Nel particolare |
이 급보들 대부분은 혼합 편지다. 이탈리아어 평문 안에 짧은 암호 구간이 구절 단위로 끼어 있다. R308의 장에는 다음이 있다:
그리고 숫자 위에 적힌 글: restati più contenti della risolutione
이것은 경계가 알려진 정확한 크립이며, 문체도 맞고, Kiewning에는 어디에도 없다. 인쇄된 편집본에서 뽑은 크립이 이런 기록과 맞지 않은 이유도 이것으로 설명된다. 암호 구절은 한 구절에 불과하고, 편집본은 편지 전체의 뜻을 인쇄한다.
이 크립도 맞지 않았다. 34글자에 숫자 41개이며, 숫자와 주석 모두 DECODE의 1523 × 2088 스캔과 대조해 확인했다. 04절이 함의하는 결정적 제약 아래에서, 그리고 동음자를 허용해서 다시 전수 탐색한 결과:
| 모델 | 결과 |
|---|---|
| 고정 폭 1, 2 또는 3 | 맞지 않음(41은 2로 나누어떨어지지 않음) |
| 결정적 글자 코드, 1–2자리 그룹 | 해 0개(정확) |
| 결정적 글자 코드, 1–3자리 그룹 | 해 0개(정확) |
| 2자리 그룹, 1–3글자 음절 | 해 0개(전수, 노드 4.0 M개) |
| 같은 조건, 동음자 허용 | 해 0개(전수, 노드 7.3 M개) |
따라서 해독자의 주석이 그 구간과 정확히 대응하지 않거나(일부만 주석을 달았거나 다음 구간까지 이어 썼을 수 있다), 체계가 이 중 어느 것보다 더 복잡하다. 9월 20일에 작업은 여기까지였다.
06 남은 문제
- 키는 Biermann과 Bosbach의 것(2018)이며, 6960에 대해서는 George Lasry가 식별했다. 이 프로젝트가 복원한 것이 아니다. 미해결로 남은 것은 6956 키에 없는 6960의 세 자리 그룹 약 1,750개다. Kiewning의 인쇄된 이탈리아어로 정렬하면 대부분을 채울 수 있겠지만, 아직 하지 않았다.
- R286 첫머리의 27글자 정렬은 증거가 아니다. 이 자료에서 일관된 연속의 우연 기준선은 36–39글자이므로, 그것은 평균보다 짧은 행운의 연속이다.
- Kiewning의 수록 범위는 거의 완전하지만 축자적이지는 않다. 그가 이탈리아어 대신 독일어 요지를 준 곳에서는 정확한 문구가 암호에만 있다. 키가 알려지기 전에는 이것이 주된 어려움으로 보였다. 권의 평문 페이지에는 암호 구절이 들어 있지 않으므로(pp. 3–4와 7–9는 암호 장을 건너 연속된다), pp. 5–6이 암호화한 내용의 이탈리아어는 디지털화되지 않은 ASV, Nunz. di Germania 119에만 남아 있을 수 있다. 인쇄된 편집본에서 뽑은 크립으로는 그 단어들을 확정할 수 없다.
- 자매 권인 목록 항목 236(BAV Barb.lat. 6956, DECODE R215–R285 및 R318)은 다른 사람들이 Biermann과 Bosbach의 키로 해독했으며, 목록에서 제거되었다.
- 다음 시도가 시작할 곳: 28개 기록 전체에서 모든 평문 주석과 해독문 주석을 양쪽 숫자 구간과 함께 추출한다. 그러면 이탈리아어 문맥을 갖춘 짧은 암호 구절 수백 개와, 당대 해독문이 붙은 구절 다섯 개를 얻는다. 각 주석의 범위를 믿기 전에 이미지와 대조해 확인하라. R308의 주석은 가장 잘 기록된 것인데도 맞지 않으며, 이는 그 범위가 보이는 것과 다르다는 뜻일 가능성이 가장 높다.
07 출처
- 바티칸 시국, Biblioteca Apostolica Vaticana, Barb.lat. 6960 — DigiVatLib, 194쪽. 암호 장은 pp. 5–6, 10–12, 35–37, 40–42, 46–47, 55–57, 62–64, 68–70, 75–76, 80, 83–84, 90–91, 97–99, 105, 109–110, 113–114, 119–120, 124–125, 130–131, 135–136, 140–142, 146–147, 152, 155–156, 163–165, 174–176, 181–183, 192–193. 이미지 © Biblioteca Apostolica Vaticana.
- DECODE 기록 R215(Barb.lat. 6956): Norbert Biermann과 Thomas Bosbach의 키(2018년 3월), 병합 키와 해독문, 문서 D1505–D1508. George Lasry, Daniel Bourdeau를 통한 개인 연락, 2026년 9월 21일: 6960은 같은 키를 쓴다.
- DECODE 기록 R286–R313(암호문, 2019–20년 전사 포함) 및 R315(권 전체).
- Hans Kiewning (ed.), Nuntiaturberichte aus Deutschland nebst ergänzenden Aktenstücken. Vierte Abteilung: 17. Jahrhundert, Band 2: Nuntiatur des Pallotto 1628–1630, 2: 1629 (Berlin 1897) — archive.org, 항목 4-2_20200807. Band 1(1628)은 1895년에 출판되었다.
- 급보에 대한 Kiewning의 필사본 출처: ASV, Nunz. di Germania 119(로마에서 수신한 해독 사본), 그리고 Barberini 쪽은 Bibl. Barber. LXIX–LXX.
작업 파일, DECODE 전사, 크립, 정렬기와 솔버: targets/pallotto1629/.