Статьи

Здесь вы найдете описания криптографических алгоритмов, работы на тему криптографии и информационной безопасности, помогающие глубже понять существующие уязвимости систем и методы защиты от них, публицистические и научные статьи.

Фокус

2005

26.10 // Хагаи Бар-Эль
Анонимность: хорошая невостребованная технология
23.08 // Джон Каллас
"Автомагическое" шифрование с новыми продуктами PGP
08.03 // SATtva
Уязвимости Skype
12.02 // SATtva
Бесплатная альтернатива небесплатному PGP
19.01 // Брюс Шнайер
Дыра в RC4 от Microsoft

2004

OpenPGP

Анализ надежности PGP	Глубокая исследовательская работа ван Оттерлоо, рассматривающая следующие аспекты PGP: историю развития, реализованные алгоритмы, спецификации OpenPGP, исходный код, ошибки, бреши и уязвимости. Обязательное чтение для всех, кого интересует криптография и подробности работы программы.
Сравнительный обзор алгоритмов PGP	Описание и сравнение различных реализованных в PGP алгоритмов и криптосистем.
Управление идентификацией посредством PGP	Когда приложения переместились в Интернет, стало ясно, что использование паролей в этой среде не является ни в должной мере безопасным, ни достаточно масштабируемым. Эта статья рассматривает пути внедрения системы с объединенным управлением идентификацией, реализующей стойкую криптографию и инфрастуктуру ключей PGP.
Implementation of Chosen-Ciphertext Attacks against PGP and GnuPG	Применение атаки Шнайера-Джеллада-Катца к протоколу OpenPGP на примере программ PGP и GnuPG. Эта комплексная методика позволяет в определённых случаях взломать PGP-шифрованное сообщение при помощи подобранного шифртекста и дешифрующего оракула.
An Attack on CFB Mode Encryption As Used By OpenPGP	Детали реализации атаки Мистера-Цуккерато на схему симметричного шифрования в стандарте OpenPGP. Она не имеет практической ценности против PGP и GnuPG, но может помочь в частичном взломе шифрованных сообщений, если оракулом выступает автоматизированная система.

Криптология

Безопасность

Стеганография	Что это, как действует и чем отличается от криптографии.
Будут ли киберпреступники править миром?	Перспективы тотального криптографирования Интернета.
Безопасная работа с компьютером	Несколько простых рекомендаций от Брюса Шнайера, способных немного повысить безопасность работы в Сети.
Как оценивать меры защиты	Пять элементарных безотказных критериев оценки любой меры безопасности, персональной или общенациональной. Хороший тест перед принятием того или иного решения по обеспечению защиты.
Секретность, безопасность, неясность	Поиск компромисса между открытостью и секретностью системы безопасности ради повышения её защённости.
Кто боится Мэллори Вульфа?	О важности грамотной оценки угроз и о последствиях ошибки на примере протокола SSL и атаки "человек посередине".
Development of surveillance technology and risk of abuse of economic information	Отчет группы европейских экспертов о состоянии англо-американских систем глобальной радио-электронной разведки (ECHELON), подготовленный в рамках расследования Еврокомиссии 2000 года по фактам использования разведданных в конкуретной борьте против европейских компаний. Одна из наиболее полных работ по тематике ECHELON'а.
The risks of Key Recovery, Key Escrow and Trusted Third Party encryption	Совместный отчёт группы известнейших криптологов об издержках, рисках и трудностях реализации глобальной системы депонирования криптографических ключей. Переработанная редакция от 1998 года.

Анонимность

Tor: The Second-Generation Onion Router	Описание структуры и протокола анонимной сети Tor, включая схемы построения цепочек, передачи данных, работы скрытых сервисов и точек встречи.
Challenges in deploying low-latency anonymity	В этом отчете (датированном февралем 2005 г.) разработчики сети Tor обрисовывают те социальные и технические проблемы, с которыми они столкнулись при проектировании, развертывании и поддержке своей децентрализованной анонимной сети.