כמובן שתוכל להתחיל בקטן ולהטמיע אלגוריתמים משלך. אך אל תניח שהם מספקים אבטחה מעבר לערפול .

הדבר הקשה בכל הנוגע לקריפטוגרפיה הוא מציאת סיבות לכך ש באמת בטוח. לא תוכל להחליט כי בתוך חודשים ואם אתה מרגיש שאתה נמצא בנקודה זו, ככל הנראה אתה טועה.

הרבה יותר קל למצוא סיבות מדוע דברים אינם בטוחים מאשר סיבות מדוע הם מאובטחים, אז אם אתה רוצה להתחיל איפשהו, פתח אלגוריתמים משלך עד שאתה חושב שהם מאובטחים ואז נסה לברר מדוע הם לא ומצא דרכים לתקוף אותם.

רוב הטעויות נעשות כאשר יישום אלגוריתמים. אז אם אתה רוצה לקבל עבודה בתשלום טוב תוכל ללמוד כיצד ליישם את הדברים בצורה נכונה.

הייתי ממליץ להתחיל ליישם משהו כמו AES ולהמשיך במצבי פעולה שונים כמו CBC או CCM ולגלות מדוע אקראיות חשובה. המשך עם SHA-2 ו- HMAC והמשך לקריפטוגרפיה א-סימטרית. בדוק תמיד מה אחרים עשו ומדוע עשו זאת והסתכל במיוחד על התקפות ערוץ צדדיות וכיצד הן מבוצעות. אם אתה נמצא בנקודה זו תמצא את הדרך להמשיך.

ההפניה להתחיל איתה תהיה "HAC", אשר זמין באופן חופשי באינטרנט: http://cacr.uwaterloo.ca/hac/

[עריכה] הצעה מאת JRsz שלא תוטמן בתגובות. ספר טוב למתחילים: http://crypto-textbook.com/

קורסרה

הנה שני הסנטים שלי:

הצטרף לשיעור המקוון של הקורפטוגרפיה בקורסרה:

• קורסרס: אוניברסיטת סטנפורד, פרופסור דן בונה, קריפטוגרפיה I

השיעור לוקח שישה שבועות. בכל שבוע ישנם מספר סרטוני הרצאות, חידון מדורג ומשימת תכנות אופציונלית. (והמשימות הללו כוללות הטמעת חלקי קריפטו.)

בסוף ששת השבועות יש מבחן.

אם אתה רוצה לאתגר, זו הדרך הנכונה ללכת. זו הרבה עבודה. אני מציע לך לתכנן 10+ שעות בכל שבוע. עוד אם תרצה לבצע גם את מטלת התכנות.

( ערוך: הנה תוכן עניינים לריצה קודמת של מחלקה זו. )

הבהרה: מטלות התכנות פשוט שם כדי ליצור הבנה מעמיקה יותר של הנושא. הם בפירוש לא משהו שאחר כך נועדתם לשחרר לטבע.
להיפך: ההודעה "לעולם אל תממש זאת בעצמך!" חוזרת על עצמה שוב ושוב. (ומבלי למסור יותר מדי: בכל פעם ש "פשוט יישם את זה בעצמך!" באחד ממבחני הבחירה המרובה, זה שגוי.)

התחל על ידי שבירה, ולא בניית משלך. יש מספר גדול ומטריד של פוסטים של חילופי סטאקים על ידי אנשים שכתבו אלגוריתמים משלהם. התבונן סביב והבין מה לא בסדר איתם. (אל תסתכל על התשובות שפורסמו.) [חיפושים טובים כוללים "האם זה מאובטח" ו"מה לא בסדר באלגוריתם הזה ".]

רק כאשר מצאת בעיות בעבודה של אנשים אחרים אתה צריך לעבור לנסות ליישם אלגוריתמים של אנשים אחרים. (ההערה של @ stackzofztuff על Coursera לא רעה - אם אני זוכר, דן בונה מתחיל ככה, עם יותר מבנה מאשר לחטט כאן.)

ה קריפטוגרפיה יישומית של ברוס שנייר היא חובה לקרוא אם ברצונך להתחיל ללמוד תחום זה. אני מופתע שאף אחד לא הציע זאת קודם.

וכן, אתה צריך לדעת הרבה על קריפטו עוד לפני שתנסה לגלגל אלגוריתמים משלך בכיף. אל תחשוב אפילו להשתמש בהם לבעיות בעולם האמיתי - יש כבר הרבה קריפטו גרוע.

בנוגע לתכנות, הימנע משפות קנייניות כמו המגפה. הייתי מציע C, או אפילו C ++.

התחלה טובה תהיה יישום אלגוריתמים קיימים וללמוד כיצד הם עובדים לעומק. לדוגמא, קל ללמוד וליישם את אלגוריתם המשטח החד פעמי ולימוד נקודות החוזק והחולשה שלו יביא אתכם לדרך. זה גם ירגיש בנוח עם סוג של פיתול סיביות שחשוב בקריפטוגרפיה. חיפוש אחר "משטח חד פעמי" יביא אתכם לדרך.

רק להיערך על התשובות הנהדרות שיש כאן, עם משהו בזווית אחרת.

אם אתה מניח שאלגוריתם ה- v1 שלך יהיה חסר ביטחון ונורא, ו- v100 שלך יהיה רק ​​מעט מאוד טוב, אך לא פחות בטוח. (כמו גרסת v1000 שלך)

מתוך הנחה זו, תוכל ללמוד הרבה על ידי פתרון הבעיות שהקריפטוגרפיה נדרשה לפתור כדי להפוך למדע שהוא היום. כלומר להמציא את הגלגל מחדש.

באופן אישי אני מוצא את המצאת הגלגל מחדש דרך מצוינת ללמוד משימה מורכבת. זה נותן לך משהו לפתור. אם זה הקטע שלך יש פחות דברים שקשה יותר לפתור מאשר קריפטוגרפיה.

בדרך זו אתה יכול ללכת לאוניברסיטה ולהגיד, ובכן תכננתי אלגוריתם הצפנה משלי ככלי ללמוד כיצד לפתור בעיות קשות. ב- v50 האלגוריתם מבאס, אבל אלה הלקחים שלמדתי, הפתרונות שמצאתי, וכך הם נפתרים בעולם האמיתי.

יש הבדל גדול בין לומר שכתבתי פרוטוקול קריפטוגרפיה 'טוב' לבין לומר שכתבתי פרוטוקול שהוא כמעט בוודאות חלש מאוד אך המטרה לא הייתה יצירת פרוטוקול מאובטח. באופן אישי יהיה לי הרבה כבוד למישהו שאמר את האחרון. (סביר להניח שהנהנתי לראשון - ואראה לו במהירות את הדלת)

אתה יכול ליישם אלגוריתמי הצפנה קיימים כבר, אך תכנון אלגוריתם הצפנה משלך הוא אחד העניינים המורכבים ביותר שתוכל להתמודד איתם. לשם מבוא כללי אני ממליץ בחום על הערוץ הזה: https://www.youtube. com / channel / UC1usFRN4LCMcfIV7UjHNuQg / videos או את הספר "Understanding Cryptography" מאת כריסטוף פאר ויאן פלזל ( http://crypto-textbook.com/). אני מניח שאתה מכוון לעבר אלגוריתמים סימטריים והייתי ממליץ לך להתחיל לקרוא הרבה תיאוריה עליהם, מה שבטוח, היה לא בטוח (היסטוריה) ובאופן מפורש כיצד אלגוריתמי המצב הנוכחי של האמנות עשו את דרכם למה שהם (איך פותחה AES, נבחר וכו ').

תיתקל בבעיות מתמטיקה רבות כאשר אתה מתמודד עם מודלים תוקפים שונים, אפילו בחלק הסימטרי. הקריפטוגרפיה הא-סימטרית מבוססת גברי על בעיות מתמטיקה ויש כמה התקפות מסובכות מאוד אשר חזקות מאוד נגד הצפנה א-סימטרית.

בשורה התחתונה אין לפתח אלגוריתמים משלך, אלא אם כן יש לך ניסיון רב שנים והם מכיר מאוד את הנושא (כל חלקיו). יישום של כמה מהם הוא בכל זאת רעיון טוב, אך אם אתם מחפשים פרויקט כלשהו, ​​מדוע אתם לא כותבים תוכנית המשתמשת באלגוריתמים קיימים ומפענחת עבורכם נתונים. יהיה לך מספיק בעיות כדי להתמודד עם זה, מכיוון שאלגוריתם מאובטח אינו ערובה כלל להצפנה מאובטחת. מצבי פעולה שונים יהיו חשובים בעניין זה ובנושאים אחרים אחרים.

(0,1) ---> 0

(1,0) ---> 1

(0,0) ו- (1,1) מושלכות

יניבו סיביות אקראיות מושלמות עם 0 ו- 1 עם סיכוי של 50% בדיוק.

קדימה, כתוב אלגוריתם אך בסופו תן משימה לאחד מחבריך / עמיתיך העוסק בקריפטוגרפיה באופן קבוע; אמור להם לשבור את ההצפנה שלך אם הם יכולים.

תוכל להבחין שהם יוכלו לשבור אותו תוך מספר דקות ותישאר המום לחשוב כמה פרצות היו שם שנתנו את המשחק לאנשים עם ידע רב בקריפטוגרפיה (לאמץ את דבריך)

זה בדיוק מה שקרה לי כשלמדתי לתכנת מזמן ורציתי לאתגר כמה חבר'ה שהיו חכמים בדברים כאלה ונכשלתי כישלון חרוץ. עד כדי כך הם יכולים אפילו לפענח את ההודעה המודפסת על גבי נייר תוך שימוש במוחם ובמיומנויותיהם בלבד.

אתה בהחלט יכול לכתוב הודעה ולשכלל אותה לאורך זמן, אך בשום פנים ואופן לא ניתן להבטיח אותה בקרוב אנשים עם הידע הזה.

זו תהיה נקודת התחלה טובה (או אולי אפילו נקודת עצירה) במסע שלך לכתוב אלגוריתם משלך :)