Продолжаем мини-репортаж с XII симпозиума «Современные тенденции в криптографии» (CTCrypt 2023). Делимся новым докладом наших экспертов.

📍Сотрудники лаборатории криптографии компании «Криптонит» Анастасия Чичаева, Степан Давыдов и Кирилл Царегородцев разработали протокол аутентификации с опциональной передачей дополнительных данных. Он предназначен для сферы IoT и различных низкоресурсных устройств с поддержкой RFID.

⚡️Данный протокол уже предложен для стандартизации в Технический комитет «Криптографическая защита информации» (ТК 26).

В своём докладе старший специалист-исследователь компании «Криптонит» Кирилл Царегородцев рассмотрел особенности данного протокола и описал модель безопасности для изучения его криптографических свойств. Также он представил идеи формального доказательства стойкости протокола в предложенной модели, используя инструментарий «доказуемой стойкости».

📌 Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

Мы завершаем рассказ о выступлениях наших коллег на проходящей в Волгограде конференции CTCrypt 2023⤵️

В своём докладе «Альтернативные модели безопасности для псевдослучайной функции» старший специалист-исследователь компании «Криптонит» Кирилл Царегородцев рассказал о требованиях к криптографическим функциям, выход которых считается псевдослучайным.
То есть для любых сообщений он получается неотличим от последовательности случайных бит при равновероятном выборе ключа.

📍В качестве примера был рассмотрен протокол 5G-AKA, в котором используется набор связанных псевдослучайных функций, вычисляемых на едином ключе (общий секретный ключ для конкретного абонента и домашней сети). В контексте протокола 5G‑AKA также был рассмотрен вопрос сводимости «нестандартных» моделей псевдослучайности к стандартной модели.

📌 Доклады можно будет скачать после завершения CTCrypt 2023 по этой ссылке.

​​Интересно, кто-то из наших читателей сможет узнать устройство на фото? Это фрагмент «аналитического двигателя» Бэббиджа, воссозданный после смерти изобретателя. Рассказываем подробнее⬇️ #история_математики

📍Чарльз Бэббидж разработал два класса механических вычислительных устройств, которые называл дифференциальными (разностными) и аналитическими «двигателями» (engines).

Разностные аппараты назывались так из-за применявшегося в них метода конечных разностей. Он сводит все арифметические действия к повторяющейся операции сложения, что сравнительно просто реализовать механически.

Difference Engine No. 1 (1821 г.) и No. 2 (1830 г.) задумывались как варианты арифмометра, предназначенные для вычисления и табулирования полиномиальных функций. Если бы вторую версию удалось построить, аппарат состоял бы из 25 тысяч деталей и получился бы массой в четыре тонны при высоте около 2,5 метров.

Вдохновившись проектом «дифференциального двигателя», Чарльз Бэббидж стал мечтать об универсальной вычислительной машине, которую называл Analytical Engine. Разработка аналитического двигателя знаменует собой переход от простой механизированной арифметики к полноценным вычислениям общего назначения.

Фактически это был проект механического компьютера. Он программировался с помощью перфокарт, имел «магазин» (оперативную память) для хранения результатов промежуточных вычислений и «мельницу» (процессор), производивший арифметические операции.

Механический процессор мог выполнять прямое умножение и деление, а также реализовывал целый ряд принципов, знакомых нам по современным компьютерам: разделение инструкций и данных, условное ветвление, цикл, параллельная обработка и другие.

Также в аналитическом двигателе впервые задумывались разные устройства вывода. Они предназначались для распечатывания результата на бумаге как текста, таблиц или графиков, должны были создавать перфокарты для дальнейших вычислений и даже формировать слепки для отливки форм по вычисленным размерам.

📌Все изобретения Бэббиджа были десятичными цифровыми машинами, в которых значения чисел кодировались положением зубчатых колёс. Среди вариантов реализации Бэббидж рассматривал и двоичную систему, но остановился на десятичной из-за её инженерной эффективности (уменьшения количества движущихся частей) и повседневной востребованности.

Почему квантовый компьютер угроза для традиционной криптографии? И как тогда от него защититься? А много ли «квантового» в постквантовых криптосистемах?

Ответы на эти вопросы (и не только на них) вы найдёте в видео с Иваном Чижовым, заместителем руководителя лаборатории криптографии в «Криптоните». В нём он рассказывает о квантовых вычислениях, об опасности мощного квантового компьютера для криптографии, а ещё на примере показывает, как можно построить постквантовую криптосистему. Целиком ролик можно посмотреть на нашем YouTube-канале, а пару цитат оставим ниже.

▪️«Квантовый компьютер строится на двух квантовых принципах. Первый — это явление квантовой суперпозиции, а второй — явление квантовой запутанности. И в отличии от классического компьютера, он оперирует не обычными битами, а квантовыми битами».

▪️«В классическом случае 1 бит может принимать всегда два значения. Однако в квантовом случае, благодаря явлению квантовой суперпозиции... Нам физика говорит что? Если квантовая система может находиться в двух каких-то состояниях крайних, то она может находиться в любом промежуточном состоянии. [Получается], если квантовый бит может находиться в состоянии 0 либо 1, то он может иметь возможность находиться в любом промежуточном состоянии».

▪️«Представьте, что завтра вы проснётесь в другом мире, в котором появился квантовый компьютер мощностью 20 млн. физических кубитов. И всё! Больше нет интернет-банкинга, нет HTTPS, нет никаких безопасных коммуникаций, потому что всё это становится абсолютно небезопасным, и проводить платежи вряд ли кто-то будет без криптографии».

📌Это видео — запись доклада Ивана Чижова на ИТ-конференции DUMP-2023, которая недавно прошла в Екатеринбурге.

Новый пост про #JavaScript — наш фронтенд-разработчик Антон Воронков поделился идеями для pet-проектов на этом языке. #языки_программирования

JS: Pet-проекты

📍Самое распространённое, что можно сделать — это сайт-портфолио. Попробуйте завести репозиторий на GitHub и запилить страничку о себе. Дальше можно вывести этот сайт через веб-хуки на какой-нибудь хостинг, например, Netlify. Энтузиасты могут усложнить себе задачу: поработать с Docker и использовать сервис типа Heroku, чтобы можно было обновлять сайт через консоль.

📍Сайт-портфолио можно наполнить самым разным контентом. Попробуйте сделать идеальную семантическую вёрстку, CSS- или JS-анимации, пляшущие графы или какую-нибудь абстракцию. Примеров в интернете миллион, их можно объединять между собой, делать что-то новое.

📍Если вы знаете другой язык программирования, можно попытаться сделать более сложный прикладной сервис. Просто попробуйте представить приложение, которое здесь и сейчас упростило бы вам жизнь: например, приложение для учёта личных финансов или планировщик вашего меню.

Таким образом вы сможете описать работу с данными на более привычном вам языке и потренироваться в работе с фронтендом, используя JavaScript.

Мы к вам с вакансией 👨‍💻

Ищем руководителя по информационной безопасности, который разработает стратегию ИБ и обеспечит безопасностью бизнес.

Что важно для нас:
▫️У вас есть опыт управления командой более 2х лет
▫️Вы мыслите стратегически
▫️Вы выстраивали процессы и проектировали системы ИБ
▫️У вас есть опыт организации процесса безопасной разработки
▫️Вы разбираетесь в IT-инфраструктуре
▫️Изучаете рынок ИБ и в курсе всех новых технологий и продуктов
▫️Вы знаете нормативную базу и стандарты в области ИБ

📍Где работать: офис (Москва) или гибрид.

📨 Кликните на вакансию, чтобы узнать подробности и рассказать о себе.

#вакансии_Криптонит