Миникаст 269. Эффективная криптография. Евгений Романенко и Олег Брагинский
Слово «Миникаст» я образовал от «МИНИмальный» и «ПодКАСТ». Это мини-дуэль: вопросов и ответов. Запланировано 650 выпусков. Вы готовы? Приступим! – Понятие «криптография» за последние годы, с появлением криптовалют, получило вторую популярность и множество людей снова обратило на него внимание. Раньше была узкая область, доступная лишь математикам. Будем сегодня изучать навык. Что понимается под криптографией? – Криптография (образовано от двух греческих слов: κρυπτός – «скрытый» и γράφω – «пишу») – наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним), целостности данных (невозможности незаметного изменения информации), аутентификации (проверка подлинности автора и свойств объектов), а также невозможности отказа от авторства. Изначально криптография изучала методы шифрования информации – обратимого преобразования исходного текста, на основе секретного ключа, алгоритма, в шифротекст. Традиционная криптография образует раздел симметричных криптосистем, в которых зашифровывание и расшифровывание производится с использованием одного и того же секретного ключа. Современная криптография включает в себя ассиметричные криптосистемы, системы электронной цифровой подписи, хеш-функции, управление ключами, получение скрытой информации, квантовую криптографию. Используют в электронной коммерции, электронном документообороте, телекоммуникациях и цифровых валютах. – Какими основными понятиями оперирует криптография? – 1. Исходный текст – данные до использования криптографии. 2. Шифротекст – данные, полученные после применения криптосистемы с надлежащим ключом. 3. Шифр – семейство обратимых преобразований исходного текста в шифротекст. 4. Ключ – параметр шифра, определяющий способ преобразования исходного текста в шифротекст. 5. Шифрование – процесс преобразования исходного текста на основе криптоалгоритма и ключа в шифротекст. 6. Расшифровка – процесс обратный шифрованию. Раскрытие шифротекста известным алгоритмом с применением ключа в исходный текст. 7. Криптоанализ – наука, изучающая математические методы определения типа шифра и вскрытия шифротекста без обладания ключом. 8. Криптографическая стойкость – способность алгоритма противостоять анализу. 9. Центр сертификации – сторона бесспорной честности, предоставляющая открытый ключ участникам обмена шифротекстами. 10. Хеш-функция – математический алгоритм, преобразующий блок данных произвольной длины в свёртку фиксированной длины. – Какие потенциальные уязвимости существуют для криптографии? – 1. Из-за правил сертификации в некоторых странах запрещён ввоз и продажа технических средств и программного обеспечения с сильной криптографией. 2. Из-за повышенного интереса правоохранительных органов и антитеррористического патриотизма к переписке и передаче видеосигнала в алгоритмы шифрования встраиваются бэкдоры или альтернативные ключи входа. 3. Из-за особенностей хранения и передачи данных в компьютерных системах возможно оставление следов открытого текста, который некачественно затёрт после шифрования. 4. Закладки и ошибки в ПО, которые позволяют обойти этапы алгоритма, упростить или ускорить взлом. 5. Наличие троянских коней – вредоносные программы, позволяющие перехватывать клавиатурный набор или копировать ключи с периферийных устройств. – С ростом популярности криптографии восстал из пепла термин «криптоанархизм», который был раньше известен достаточно маргинальным. Что это такое как явление? Причём криптография? – Криптоанархизм – философия, призывающая к использованию сильной криптографии для защиты приватности и личной свободы. Термин появился в журнале Wired в 1993 году. Статься называлась «Cryptorebels» («Криптоповстанцы»), автор Стивен Леви рассказывал о назревающем движении шифропанков, концентрации данных в руках крупных корпораций и поднимал вопросы приватности. Криптоанархисты создают виртуальное сообщество, и участник сообщества остаётся анонимным пока сам не пожелает себя раскрыть. Совершенствование методов слежки и расширение Интернет-коммуникации открывает новые возможности для компьютерного отслеживания. Криптоанархисты считают, что защитой может быть и станет разработка и использование криптографии. Они и шифропанки считают, что законы математики сильнее законов человеческих, а потому криптоанархизм бессмертен. Криптоанархизм ищет способы создания и развёртывания информационной инфраструктуры, которая не будет подвержена авторитарному воздействию и вмешательству в тайну переписки. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky
Слово «Миникаст» я образовал от «МИНИмальный» и «ПодКАСТ». Это мини-дуэль: вопросов и ответов. Запланировано 650 выпусков. Вы готовы? Приступим! – Понятие «криптография» за последние годы, с появлением криптовалют, получило вторую популярность и множество людей снова обратило на него внимание. Раньше была узкая область, доступная лишь математикам. Будем сегодня изучать навык. Что понимается под криптографией? – Криптография (образовано от двух греческих слов: κρυπτός – «скрытый» и γράφω – «пишу») – наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним), целостности данных (невозможности незаметного изменения информации), аутентификации (проверка подлинности автора и свойств объектов), а также невозможности отказа от авторства. Изначально криптография изучала методы шифрования информации – обратимого преобразования исходного текста, на основе секретного ключа, алгоритма, в шифротекст. Традиционная криптография образует раздел симметричных криптосистем, в которых зашифровывание и расшифровывание производится с использованием одного и того же секретного ключа. Современная криптография включает в себя ассиметричные криптосистемы, системы электронной цифровой подписи, хеш-функции, управление ключами, получение скрытой информации, квантовую криптографию. Используют в электронной коммерции, электронном документообороте, телекоммуникациях и цифровых валютах. – Какими основными понятиями оперирует криптография? – 1. Исходный текст – данные до использования криптографии. 2. Шифротекст – данные, полученные после применения криптосистемы с надлежащим ключом. 3. Шифр – семейство обратимых преобразований исходного текста в шифротекст. 4. Ключ – параметр шифра, определяющий способ преобразования исходного текста в шифротекст. 5. Шифрование – процесс преобразования исходного текста на основе криптоалгоритма и ключа в шифротекст. 6. Расшифровка – процесс обратный шифрованию. Раскрытие шифротекста известным алгоритмом с применением ключа в исходный текст. 7. Криптоанализ – наука, изучающая математические методы определения типа шифра и вскрытия шифротекста без обладания ключом. 8. Криптографическая стойкость – способность алгоритма противостоять анализу. 9. Центр сертификации – сторона бесспорной честности, предоставляющая открытый ключ участникам обмена шифротекстами. 10. Хеш-функция – математический алгоритм, преобразующий блок данных произвольной длины в свёртку фиксированной длины. – Какие потенциальные уязвимости существуют для криптографии? – 1. Из-за правил сертификации в некоторых странах запрещён ввоз и продажа технических средств и программного обеспечения с сильной криптографией. 2. Из-за повышенного интереса правоохранительных органов и антитеррористического патриотизма к переписке и передаче видеосигнала в алгоритмы шифрования встраиваются бэкдоры или альтернативные ключи входа. 3. Из-за особенностей хранения и передачи данных в компьютерных системах возможно оставление следов открытого текста, который некачественно затёрт после шифрования. 4. Закладки и ошибки в ПО, которые позволяют обойти этапы алгоритма, упростить или ускорить взлом. 5. Наличие троянских коней – вредоносные программы, позволяющие перехватывать клавиатурный набор или копировать ключи с периферийных устройств. – С ростом популярности криптографии восстал из пепла термин «криптоанархизм», который был раньше известен достаточно маргинальным. Что это такое как явление? Причём криптография? – Криптоанархизм – философия, призывающая к использованию сильной криптографии для защиты приватности и личной свободы. Термин появился в журнале Wired в 1993 году. Статься называлась «Cryptorebels» («Криптоповстанцы»), автор Стивен Леви рассказывал о назревающем движении шифропанков, концентрации данных в руках крупных корпораций и поднимал вопросы приватности. Криптоанархисты создают виртуальное сообщество, и участник сообщества остаётся анонимным пока сам не пожелает себя раскрыть. Совершенствование методов слежки и расширение Интернет-коммуникации открывает новые возможности для компьютерного отслеживания. Криптоанархисты считают, что защитой может быть и станет разработка и использование криптографии. Они и шифропанки считают, что законы математики сильнее законов человеческих, а потому криптоанархизм бессмертен. Криптоанархизм ищет способы создания и развёртывания информационной инфраструктуры, которая не будет подвержена авторитарному воздействию и вмешательству в тайну переписки. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky