Cryptography

Представьте: вы только что создали криптографический алгоритм, который, как вам кажется, невозможно взломать. Он элегантен, инновационен и — осмелюсь сказать — sexy математика. Вы внедряете его для защиты пользовательских данных, представляя себе будущие выступления на TED о своём гении. И тут… хлопок. Какой-то 17-летний подросток в подвале на другом конце света взламывает его с помощью зубочистки и вчерашних кофейных зёрен. Проверка реальности: создавать собственную криптографию — это как делать себе нейрохирургическую операцию, потому что WebMD сказал, что вы можете....

Взломать код, не взломав сейф: гомоморфное шифрование без ограничений Представьте, что вы отдаёте свой запертый дневник незнакомцу и просите его подсчитать, сколько раз вы написали «пицца», не давая при этом ключа. Это и есть гомоморфное шифрование (ГС) вкратце: выполнение вычислений над зашифрованными данными без их расшифровки. В условиях огромного объёма чувствительных данных — медицинских записей, финансовых транзакций, личной переписки — ГС предстаёт тем криптографическим единорогом, которого мы так долго искали. Сегодня мы реализуем практические решения ГС на Python, превращая математическое волшебство в рабочий код....

Расскажу вам историю о моей первой встрече с сиреневатой песней криптографии. Было три часа ночи, я пил холодный кофе и был убеждён, что изобрёл нерушимый шифр, используя типы покемонов и модульную арифметику. Затем реальность ударила сильнее, чем критический удар от Чармандера 100-го уровня — моё «шедевр» было взломано стажёром во время перерыва на кофе. Сегодня мы разберёмся, почему самодельное шифрование для разработчиков — это как жонглирование живыми гранатами, с примерами кода и проверенными альтернативами....

Криптографическая головоломка: почему создавать собственное шифрование — путь к катастрофе В мире разработки программного обеспечения существует несколько областей, которые являются сложными и критически важными, как криптография. Хотя создание собственной библиотеки шифрования может показаться привлекательным, это путь, полный ловушек, которых следует избегать даже самым опытным разработчикам. Вот почему. Сложность криптографии Криптография — это не просто написание алгоритма; это сложный танец математики, информатики и принципов безопасности. Сложность криптографических систем является основным препятствием, о чём свидетельствует исследование учёных из Массачусетского технологического института (MIT), которые проанализировали уязвимости в широко используемых криптографических библиотеках....