Oczywiście możesz zacząć od małych i zaimplementować własne algorytmy. Ale nie zakładaj, że zapewniają one jakiekolwiek bezpieczeństwo poza zaciemnianiem .

Trudną rzeczą w przypadku kryptografii jest znalezienie powodów, dla których coś w rzeczywistości jest bezpieczne. Nie będziesz w stanie zdecydować, że w ciągu kilku miesięcy i jeśli czujesz, że jesteś w tym momencie, najprawdopodobniej się mylisz.

O wiele łatwiej jest znaleźć powody, dla których rzeczy są niepewne, niż powody, dla których są bezpieczne, więc jeśli chcesz zacząć gdzieś, opracuj własne algorytmy, aż uznasz, że są bezpieczne, a następnie spróbuj dowiedzieć się, dlaczego tak nie jest i znaleźć sposoby na ich zaatakowanie.

Większość błędów popełnia się, gdy implementacja algorytmów. Więc jeśli chcesz dostać dobrze płatną pracę, możesz nauczyć się, jak poprawnie zaimplementować te rzeczy.

Zalecałbym rozpoczęcie wdrażania czegoś takiego jak AES, a następnie przejście do różnych trybów pracy, takich jak CBC lub CCM i dowiedz się dlaczego przypadkowość jest ważna. Kontynuuj z SHA-2 i HMAC i przejdź do kryptografii asymetrycznej. Zawsze sprawdzaj, co zrobili inni i dlaczego to zrobili, i zwróć szczególną uwagę na ataki kanałem bocznym i sposób ich wykonywania. Jeśli jesteś w tym momencie, znajdziesz właściwą drogę.

Odniesieniem na początku będzie „HAC”, który jest dostępny bezpłatnie online: http://cacr.uwaterloo.ca/hac/

[Edytuj] Sugestia JRsz, której nie należy ukrywać w komentarzach. Dobra książka dla początkujących: http://crypto-textbook.com/

Coursera

Oto moje 2 centy:

Dołącz do internetowego kursu Coursera Cryptography:

• Coursera: Uniwersytet Stanforda, profesor Dan Boneh, Kryptografia I

Zajęcia trwają sześć tygodni. W każdym tygodniu dostępnych jest kilka filmów z wykładami, oceniany quiz i opcjonalne zadanie programistyczne. (A te zadania obejmują implementację części kryptograficznych.)

Pod koniec sześciu tygodni jest test.

Jeśli chcesz, aby ktoś rzucił wyzwanie, to jest to właściwy sposób udać się. To dużo pracy. Proponuję zaplanować ponad 10 godzin w tygodniu. Więcej, jeśli chcesz również wykonać zadanie programistyczne.

( Edycja: Oto spis treści dla poprzedniego uruchomienia tej klasy. )

Wyjaśnienie: Zadania programistyczne mają na celu tylko pogłębić zrozumienie tematu. Nie są one wyraźnie czymś, co masz następnie wypuścić na wolność.
Wręcz przeciwnie: wiadomość „Nigdy nie wdrażaj tego samemu!” jest powtarzana wielokrotnie. (I bez zbytniego rozdawania: za każdym razem, gdy „Po prostu zaimplementuj to sam!” na jednym z testów wielokrotnego wyboru, oznacza to, że jest źle).

Zacznij od niszczenia, a nie budowania własnego. Istnieje niepokojąco duża liczba postów wymiany stosów napisanych przez ludzi, którzy napisali własne algorytmy. Rozejrzyj się i dowiedz się, co jest z nimi nie tak. (Nie patrz na opublikowane odpowiedzi.) [Dobre wyszukiwania obejmują „Czy to bezpieczne” i „Co jest nie tak z tym algorytmem”.]

Tylko w przypadku znalezienia problemów w pracy innych osób należy przejdź do próby wdrożenia algorytmów innych ludzi. (Komentarz @ stackzofztuff na temat Coursera nie jest zły - jeśli dobrze pamiętam, Dan Boneh zaczyna w ten sposób, z większą strukturą niż szturchanie tutaj.)

Kryptografia stosowana Bruce'a Schneiera to lektura obowiązkowa, jeśli chcesz zacząć studiować tę dziedzinę. Dziwię się, że nikt wcześniej tego nie zasugerował.

I tak, musisz dużo wiedzieć o kryptowalutach, nawet zanim spróbujesz stworzyć własne algorytmy dla zabawy. Jednak nawet nie myśl o używaniu ich do rozwiązywania problemów w świecie rzeczywistym - istnieje już wiele złych kryptowalut.

Jeśli chodzi o programowanie, unikaj języków zastrzeżonych, takich jak plaga. Sugerowałbym C lub nawet C ++.

Na dobry początek warto wdrożyć istniejące algorytmy i dokładnie poznać ich działanie. Na przykład jednorazowy algorytm padów jest łatwy do nauczenia się i wdrożenia, a badanie jego mocnych i słabych stron pomoże Ci zacząć. Pozwoli ci to również poczuć się komfortowo z rodzajem przekręcania bitów, które są ważne w kryptografii. Aby rozpocząć, wyszukanie hasła „jednorazowy pad”.

Tylko po to, by zebrać świetne odpowiedzi, które są tutaj, z czegoś z innego punktu widzenia.

Jeśli założysz, że twój algorytm v1 będzie niezabezpieczony i okropny, a twój v100 będzie tylko nieznacznie lepszy, ale równie niepewny. (podobnie jak Twoja wersja 1000)

Mając to na uwadze, możesz się wiele nauczyć rozwiązując problemy, które kryptografia musiała rozwiązać, aby stać się nauką, jaką jest dzisiaj. czyli odkrywanie koła na nowo.

Osobiście uważam, że odkrycie koła na nowo to doskonały sposób na naukę złożonego zadania. Daje ci coś do rozwiązania. Jeśli tak jest, jest mniej rzeczy, które są trudniejsze do rozwiązania niż kryptografia.

W ten sposób możesz pójść na uniwersytet i powiedzieć: cóż, projektowałem własny algorytm kryptograficzny jako narzędzie do nauki rozwiązywania trudnych problemów. W wersji 50 algorytm jest do niczego, ale to są lekcje, których się nauczyłem, rozwiązania, które znalazłem, i tak można je rozwiązać w prawdziwym świecie.

Istnieje duża różnica między stwierdzeniem, że napisałem „dobry” protokół kryptograficzny, a stwierdzeniem, że napisałem protokół, który jest prawie na pewno bardzo słaby, ale celem nie było stworzenie bezpiecznego protokołu. Osobiście miałbym duży szacunek dla kogoś, kto powiedział to drugie. (Prawdopodobnie skinę głową w stronę pierwszego - i szybko pokażę mu drzwi)

Możesz zaimplementować już istniejące algorytmy szyfrowania, ale zaprojektowanie własnego algorytmu szyfrowania jest jedną z najbardziej złożonych kwestii, z którymi możesz sobie poradzić. Ogólne wprowadzenie gorąco polecam ten kanał: https://www.youtube. com / channel / UC1usFRN4LCMcfIV7UjHNuQg / videos lub książka „Understanding Cryptography” autorstwa Christopha Paara i Jana Pelzla ( http://crypto-textbook.com/). Zakładam, że celujesz w algorytmy symetryczne i radziłbym, abyście zaczęli czytać wiele teorii na ich temat, co jest bezpieczne, a co jest niebezpieczne (historyk) i wyraźnie, w jaki sposób aktualne algorytmy osiągnęły swój stan (jak opracowano AES, itp.).

Napotkasz wiele problemów matematycznych, gdy będziesz zajmować się różnymi modelami atakujących, nawet w części symetrycznej. Kryptografia asymetryczna opiera się głównie na problemach matematycznych i istnieje kilka bardzo trudnych ataków, które są bardzo potężne przeciwko kryptografii asymetrycznej.

Podsumowując, nie rozwijaj własnych algorytmów, chyba że masz wieloletnie doświadczenie i jesteś bardzo dobrze zna temat (wszystkie jego części). Mimo wszystko zaimplementowanie kilku z nich jest dobrym pomysłem, ale jeśli szukasz jakiegoś projektu, dlaczego nie napisać programu, który używa już istniejących algorytmów i odszyfrowuje za Ciebie niektóre dane. Będziesz mieć wystarczająco dużo problemów, aby sobie z tym poradzić, ponieważ bezpieczny algorytm w ogóle nie gwarantuje bezpiecznego szyfrowania. Różne tryby pracy będą ważne w tej sprawie, a także w kilku innych kwestiach.

Możesz podążać za sugestią Scotta Wilsona dotyczącą jednorazowego padu, ale z prawdziwymi losowymi danymi. Możesz np. weź pod uwagę hałas z kamery internetowej komputera. Pozwól kamerze internetowej zrobić kilka zdjęć statycznej sceny, przekonwertuj je na 32-bitowe obrazy zmiennoprzecinkowe, znormalizuj obrazy do tej samej jasności, zbierz średnią, a następnie odejmij jedno ze zdjęć od średniej. Jeśli odwzorujesz ujemne wartości pikseli na 0 i dodatnie wartości pikseli na 1, otrzymasz prawie całkowicie losowe bity, które są nieskorelowane, gdy piksele nie są zbyt blisko. Zastosowanie algorytmu von Neumanna do par bitów pobranych z odległych pikseli:

(0,1) ---> 0

(1,0) ---> 1

(0,0) i (1,1) są odrzucane

dadzą idealne losowe bity, gdzie 0 i 1 mają dokładnie 50% prawdopodobieństwa.

Śmiało, napisz algorytm, ale na koniec daj zadanie jednemu ze swoich przyjaciół / kolegów, którzy regularnie zajmują się kryptografią; powiedz im, aby złamali szyfrowanie, jeśli to możliwe.

Zauważysz, że będą w stanie je złamać w ciągu kilku minut i będziesz oszołomiony, myśląc o tym, ile było luk, które dały gra przeznaczona dla ludzi z rozległą wiedzą kryptograficzną (aby zapytać o twoje słowa)

Dokładnie to mi się przydarzyło, kiedy uczyłem się programować dawno temu i chciałem rzucić wyzwanie niektórym facetom którzy byli sprytni w takich rzeczach i zawiodłem żałośnie. Do tego stopnia, że ​​mogliby nawet odszyfrować wiadomość wydrukowaną na papierze, używając tylko swojego umysłu i umiejętności.

Z pewnością możesz napisać taką wiadomość i udoskonalić ją w czasie, ale w żadnym wypadku nie da się jej zabezpieczyć w najbliższym czasie przed ludzi z tą wiedzą.

To będzie dobry punkt wyjścia (a może nawet punkt końcowy) w Twoim dążeniu do napisania własnego algorytmu :)