Статьи

Здесь вы найдете описания криптографических алгоритмов, работы на тему криптографии и информационной безопасности, помогающие глубже понять существующие уязвимости систем и методы защиты от них, публицистические и научные статьи.

Оглавление документа:

Фокус

OpenPGP

Криптология

Безопасность

Анонимность

Фокус

(30.09.08)	О непростых взаимоотношениях между математикой и криптографией // Нил Коблитц[link1] В течении первых шести сотен лет – до изобретения криптографии с открытым ключом в 1970-х годах математика, применяемая в криптографии не представляла особого интереса. Лишь в двадцатом веке криптографы уже понемногу использовали какие-либо концепции из последних областей математики.
(09.09.08)	Перехват данных в Интернете: прекрасный новый мир для прослушивания // Уитфилд Диффи и Сьюзан Ландау[link2] Как только телефонные переговоры стали перемещаться в интернет, так нашлись и те, кто хочет их прослушивать. Однако, необходимые для этого технологии допускают опасную экспансию власти правительства в области прослушивания.
(09.09.08)	Криптография: как сохранить ваши секреты в безопасности // Анна Лисянская[link3] Многие люди, включая составителей большинства словарей, ошибочно думают, что "криптография" — это синоним учения о шифровании. Но современная криптография заключает в себе намного больше. Она обеспечивает математические методы для защиты коммуникаций и вычислений против всех типов нежелательного поведения и, таким образом, даёт инструменты для защиты нашей частной жизни и безопасности.
(31.01.08)	Риски для безопасности коммуникаций связи: потенциальные опасности Акта о Защите Америки // Стивен М. Бэлловин, Мэтт Блэйз, Уитфилд Диффи, Сьюзан Ландау, Питер Г. Нейман, Дженифер Рексфорд[link4] Новый американский закон разрешает прослушивание всякий раз, когда одна из сторон коммуникаций находится предположительно за пределами американских границ. Это создаёт серьёзный риск безопасности: опасность использования системы неуполномоченными лицами, опасность использования в криминальных целях, доверенными инсайдерами, а также опасность использования правительственными агентами.
(20.12.07)	Краткая история GNU Privacy Guard // Вернер Кох[link5] Прошло десять лет с того дня, как самая первая версия GNU Privacy Guard увидела свет. На тот момент она называлась не известным нам сегодня GnuPG, а "g10" по номеру статьи Немецкой Конституции (Grundgesetz Artikel 10), закрепляющей право на свободу телекоммуникаций, и как издёвка над законом G-10, дающим право спецслужбам обходить эти конституционно гарантированные свободы.
(14.01.07)	Современная техника взлома паролей // Брюс Шнайер[link6] За годы было написано множество работ о том, как создавать надежные пароли. Однако, большинство из них основывается скорее на анекдотических предположениях, нежели на фактических доказательствах. То, что приводится в статье — это ряд серьезных рекомендаций.
(26.10.05)	Анонимность: хорошая невостребованная технология // Хагаи Бар-Эль[link7]
(23.08.05)	"Автомагическое" шифрование с новыми продуктами PGP // Джон Каллас[link8]
(08.03.05)	Уязвимости Skype // SATtva[link9]
(12.02.05)	Бесплатная альтернатива небесплатному PGP // SATtva[link10]
(19.01.05)	Дыра в RC4 от Microsoft // Брюс Шнайер[link11]
(13.12.04)	Глобальный справочник PGP // SATtva[link12]
(07.09.04)	Почему новое – далеко не всегда лучшее, когда дело касается криптографии // Джон Каллас[link13]
(26.08.04)	Криптоанализ MD5 и SHA: время для нового стандарта // Брюс Шнайер[link14]
(24.08.04)	Криптоанализ хэш-функций – прогресс внушает опасения // unknown[link15]
(12.07.04)	Теперь провайдеры могут читать вашу электронную почту – легально // Джон Каллас[link16]
(21.06.04)	Рудимент или контрмера? // SATtva[link17]
(16.05.04)	Взлом "на слух" // SATtva[link18]

OpenPGP

Анализ надежности PGP[link19]	Глубокая исследовательская работа ван Оттерлоо, рассматривающая следующие аспекты PGP: историю развития, реализованные алгоритмы, спецификации OpenPGP, исходный код, ошибки, бреши и уязвимости. Обязательное чтение для всех, кого интересует криптография и подробности работы программы.
Сравнительный обзор алгоритмов PGP[link20]	Описание и сравнение различных реализованных в PGP алгоритмов и криптосистем.
Управление идентификацией посредством PGP[link21]	Когда приложения переместились в Интернет, стало ясно, что использование паролей в этой среде не является ни в должной мере безопасным, ни достаточно масштабируемым. Эта статья рассматривает пути внедрения системы с объединенным управлением идентификацией, реализующей стойкую криптографию и инфрастуктуру ключей PGP.
Implementation of Chosen-Ciphertext Attacks against PGP and GnuPG[link22]	Применение атаки Шнайера-Джеллада-Катца[link23] к протоколу OpenPGP на примере программ PGP и GnuPG. Эта комплексная методика позволяет в определённых случаях взломать PGP-шифрованное сообщение при помощи подобранного шифртекста и дешифрующего оракула.
An Attack on CFB Mode Encryption As Used By OpenPGP[link24]	Детали реализации атаки Мистера-Цуккерато[link25] на схему симметричного шифрования в стандарте OpenPGP. Она не имеет практической ценности против PGP и GnuPG, но может помочь в частичном взломе шифрованных сообщений, если оракулом выступает автоматизированная система.

Криптология

Применение шифрования и стойкость RSA[link26]	Пища для размышлений относительно нижнего порога стойкости RSA и других алгоритмов шифрования с открытым ключом. Неоднозначная статья, вызвавшая много жарких споров в форуме BugTraq. Ru.
Пределы роста[link27]	К вопросу о реализации максимальных вычислительных возможностей и их использовании при решении криптоаналитических задач.
Слабые места криптографических систем[link28]	Обзорная статья Брюса Шнайера, посвященная описанию потенциальных уязвимостей реализаций криптосистем.
Ханаанский бальзам[link29]	Как не попасться на удочку рекламных заявлений о совершенной защите и надёжности ненадёжного криптопродукта; эссе Брюса Шнайера, опубликованное в его ежемесячной рассылке CRYPTO-GRAM.
Криптография: почему важно не выделяться[link30]	О причинах консервативного подхода к криптографии, почему не стоит спешить с принятием новых идей.
Что же такое личностная криптография?[link31]	Личностная криптография (IBE) – это относительно новая криптографическая система, в которой пара "открытый / закрытый ключ" может быть получена из любой строки.
Длина ключа и его полный перебор[link32]	Спекуляции и подтверждённые факты о способах взлома шифровальных ключей, о современных возможностях и перспективах в данной сфере.
Асимметричная криптография на эллиптических кривых[link33]	Взгляд эксперта на новейшее семейство алгоритмов с открытым ключом, их достоинства, слабости и свойства. Нужно ли стремиться к новизне или стоит исповедовать более конвервативные взгляды?

Безопасность

Стеганография[link34]	Что это, как действует и чем отличается от криптографии.
Будут ли киберпреступники править миром?[link35]	Перспективы тотального криптографирования Интернета.
Безопасная работа с компьютером[link36]	Несколько простых рекомендаций от Брюса Шнайера, способных немного повысить безопасность работы в Сети.
Как оценивать меры защиты[link37]	Пять элементарных безотказных критериев оценки любой меры безопасности, персональной или общенациональной. Хороший тест перед принятием того или иного решения по обеспечению защиты.
Секретность, безопасность, неясность[link38]	Поиск компромисса между открытостью и секретностью системы безопасности ради повышения её защённости.
Кто боится Мэллори Вульфа?[link39]	О важности грамотной оценки угроз и о последствиях ошибки на примере протокола SSL и атаки "человек посередине".
Игры в умные карты[link40]	Важнейшей технологией, лежащей в фундаменте практически всех современных средств и методов идентификации, являются смарт-карты. В настоящем разделе собраны достаточно глубокие технические подробности о реальной ситуации с (не) безопасностью смарт-карт как технологии самого широкого назначения.
Development of surveillance technology and risk of abuse of economic information[link41]	Отчет группы европейских экспертов о состоянии англо-американских систем глобальной радио-электронной разведки (ECHELON[link42]), подготовленный в рамках расследования Еврокомиссии 2000 года по фактам использования разведданных в конкуретной борьте против европейских компаний. Одна из наиболее полных работ по тематике ECHELON'а.
The risks of Key Recovery, Key Escrow and Trusted Third Party encryption[link43]	Совместный отчёт группы известнейших криптологов об издержках, рисках и трудностях реализации глобальной системы депонирования криптографических ключей. Переработанная редакция от 1998 года.

Анонимность

Tor: The Second-Generation Onion Router[link44]	Описание структуры и протокола анонимной сети Tor, включая схемы построения цепочек, передачи данных, работы скрытых сервисов и точек встречи.
Challenges in deploying low-latency anonymity[link45]	В этом отчете (датированном февралем 2005 г.) разработчики сети Tor обрисовывают те социальные и технические проблемы, с которыми они столкнулись при проектировании, развертывании и поддержке своей децентрализованной анонимной сети.
Design of a blocking-resistant anonymity system[link46]	Несмотря на то, что сеть Tor защищает своих пользователей от анализа трафика и прослушки, она не способна предотвратить блокирование всех Tor-узлов на уровне межсетевых экранов в целях поддержания государственной и корпоративной цензуры. В данной работе разработчики Tor рассматривают пути улучшения системы Tor для противостояния подобным атакам.