Криптография — единственная область информационной безопасности, где одна маленькая ошибка обесценивает всё. Неправильно сгенерировали случайное число — ключ предсказуем. Неправильно выбрали режим шифрования — данные расшифрованы. Неправильно реализовали RSA — закрытый ключ восстановлен. Жан-Филипп Омассон — известный эксперт по безопасности, находивший уязвимости в криптографических библиотеках Apple, Google, Amazon, — написал книгу, которая систематизирует все типовые ошибки. Вы узнаете:
✅ Как работать со случайностью — не сломать CSPRNG, не ослабить энтропию.
✅ Как шифровать с аутентификацией — почему простой AES-CBC недостаточен.
✅ Как использовать хеш-функции — различия между MD5, SHA-2, SHA-3, BLAKE.
✅ Как применять RSA — правильные размеры ключей, паддинги, атаки.
✅ Как работает ECC — и почему эллиптические кривые сейчас везде.
В данном практическом руководстве по современному шифрованию анализируются фундаментальные математические идеи, лежащие в основе криптографии. Рассказывается о шифровании с аутентификацией, безопасной случайности, функциях хеширования, блочных шифрах и методах криптографии с открытым ключом, в частности RSA и криптографии на эллиптических кривых. Каждая глава содержит обсуждение типичных ошибок реализации с примерами из практики и подробное описание возможных проблем, сопровождаемое рекомендациями по их устранению. Независимо от того, занимаетесь вы разработкой профессионально или только начинаете знакомство с предметом, в этой книге вы найдете полный обзор современной криптографии и ее приложений.