Эллиптические кривые. В большинстве своём мы их не видим, а они есть. И есть среди них несколько, так сказать, блатных - NIST elliptic curves. Типа проверили, одобрили, безопасно, используйте в своей криптографии. Параметры для этих кривых получили из некоторых хэшей, скорее всего SHA-1. От чего считали хэши? Судя по всему, один мужик из NSA написал какие-то одному ему известные предложения, от них и посчитал. Посчитал и благополучно забыл. В предложениях, говорит, было что-то в духе: "поднимите мне з/п". Это если не ударяться в конспирологию (даже зная preimage, больших бед натворить не получится).
Короче говоря, по ссылке можно детальнее почитать про это всё, а ещё про конкурс на подбор preimage к тем хэшам. Чисто для фана и истории.

#cryptography #math

Ну хорошо, а почему мы пользуемся только этими одобренными эллиптическими кривыми? Почему бы не выбирать новую на каждый чих? Ну сломают одну, все остальные-то целы. Вот про всё про это и можно почитать по ссылке.

#cryptography #math

Ещё один крик души. Чел всеми силами верил в passkeys, даже написал потрясную Rust библиотеку для всего этого дела. Но, увы и ах, разочаровался. По ссылке - все его аргументы, проблемы, которые вылезли на практике, и альтернативы.

#cryptography #passkey #cybersec

Показательная история, как использование 512-битного RSA позволяло завладеть солнечными панелями и батарейками пользователей, и как круто, когда компаниям не насрать, и фикс появляется настолько быстро, насколько возможно.

#cybersec #vulnerability #cryptography

Тут на пальцах объясняют, почему по-быстрому собирать на коленке конструкции из хэш-функций - почти всегда плохая идея.

#cryptography #cybersec #vulnerability

Почему нельзя использовать одну и ту же nonce дважды и нужно думать о том, чтобы и между узлами системы она случайно не повторилась над одним ключиком. Ну и немного о том, как работают современные алгоритмы потокового шифрования.

#cryptography #encryption

Тут чуваки нормально так закусились. Один говорит, что Session - форк Signal - небезопасен, и не надо его использовать. На что разработчики Session в свою очередь отвечают, что неправ. Будем наблюдать.

UPD: ответ ресёрчера на ответ команды.

#cybersec #vulnerability #cryptography

Ещё раз про "Don’t roll your own crypto". Автор показывает, что
а) люди по-прежнему этим занимаются;
б) строить какую-то свою конструкцию поверх надёжных библиотек, предоставляющих примитивы, - всё ещё является нарушением этого правила.

#cryptography #cybersec

Очень занимательный пост подвернулся. Почему криптографические конструкции опираются не на NP-полные задачи, а на задачи, случайная формулировка которых достаточно сложна.

#cryptography #math #cs

Тут серия из нескольких постов, где чел пытается провести что-то вроде короткого любительского аудита Signal, пытаясь найти интересные уязвимости, и документирует свои заходы.

#cybersec #cryptography #signal

Тут очень просто и понятно c кодом на питоне показывают, как именно АНБ встроили математический бэкдор в один из криптографических стандартов. Я медленно надеваю свою шапочку из фольги.

#cybersec #math #cryptography

Подвернулся интересный вопрос на StackExchange: почему сообщения времен второй мировой содержали приписку «This telegram must be closely paraphrased before being communicated to anyone»?

#cryptography #encryption

Краткая переводная история хип-хопа история бэкдоров NSA.

#cryptography #cybersec #vulnerability

Пятница. Новость из разряда "блэт, што?"
Есть такие International Association for Cryptologic Research (IACR). По сути научный non-profit. Уважаемая по всем понятиям организация. И проходят у них периодически выборы. Выбирают президента, зама, казначея, и т.д. Ну и, они же криптографы, голосование тоже должно быть чин по чину: честное, безопасное, шифрованное. Ключ разделён на три части (не шутить про Кощея и утку), части торжественно держат члены избиркома. Чтобы расшифровать результаты голосования, нужны все три части. И, почти как в анекдоте, один шарик сломал, другой потерял одну из частей ключа безнадёжно проебали. Пришлось переделывать.

#cryptography #humor

На пальцах разбирают, как работает схема разделения секрета Шамира (когда ключ бьём на N частей, а для восстановления нужны только M кусочков, M<=N).

#math #cryptography

А здесь разбирают, почему лава лампы и прочие маятники Cloudflare - это скорее маркетинговый буллшит, чем необходимый источник энтропии.

#random #math #cryptography

Смотрите, какой интересный рисёрч от людей из академии, Signal и Microsoft Research. Хотят на zero-knowledge proofs и другой криптографии построить архитектуру системы, которая позволит хранить приватные данные через сервера, которым никакой веры нет. Сейчас они пытаются показать практичность, построив условный Firebase. Очень интересно, будем наблюдать.

#zk #cryptography #math

Разбор в общих чертах, что такое threat model (модель угроз?), что примерно в неё должно входить, как подбираться к её написанию, и почему у Matrix, например, она не очень, хоть и уже хорошо, что есть.

#cybersec #cryptography

Тут вот чел хорошо пишет: можно сколько угодно строить технологические системы, защищать их хитрой криптографией и всё такое прочее. Но когда придут люди с автоматами, почти любая система будет делать то, что им нужно, нравится нам это или нет.

#cybersec #cryptography