Pull to refresh

«В черном-черном кабинете»: как в Европе начали перехватывать и расшифровывать письма на государственном уровне

Level of difficultyEasy
Reading time15 min
Views11K

На тему тайны переписки есть шутка про школьника, который не прочел письмо Онегина к Татьяне, поскольку это нарушение статьи 138 УК. Однако ранее везде действовал противоположный негласный закон — вскрывать и просматривать любую корреспонденцию. Для этого в XVII веке во Франции, а следом и во всей Европе были созданы специальные подразделения со зловещим названием «черные кабинеты» (cabinet noir). Попутно их деятельность подстегнула бурное развитие и выход криптографии на государственный уровень. 

Мы побеседовали с Анастасией Ашаевой, кандидатом исторических наук и старшим научным сотрудником московского Музея криптографии. Она рассказала о начале эпохи «черных кабинетов» и том, что это были за структуры, какой вклад они внесли в государственные дела, дипломатию и вообще жизнь людей. Зашла речь и о шифрах того времени, а также интересных случаях, когда работа cabinet noir повлияла на ход истории. 

Читать далее
Total votes 48: ↑45.5 and ↓2.5+43
Comments29

Шифр Цезаря на Ассемблере

Level of difficultyEasy
Reading time5 min
Views4.6K

Друзья, коллеги, всех приветствую! В этой статье мы напишем шифратор на грязном "макро-чистом" Ассемблере и в качестве элементарного шифра будем использовать Шифр Цезаря (Шифр сдвига с ключом k = n). Статья написана для новичков, которые могут погрузиться в мир "первой" криптографии. З.Ы. Код можно доработать, как вы захотите (например, реализовать другой шифр), и использовать, например, в курсовой (в ВУЗе). Благо, в профильных ВУЗах еще уделяют какое-то время языку Ассемблера :)

Читать далее
Total votes 12: ↑11.5 and ↓0.5+11
Comments7

Шифрование в Kubernetes: основы

Level of difficultyEasy
Reading time5 min
Views973

Многие приложения работающие в Kubernetes обрабатывают конфиденциальную информацию, требующую защиты от несанкционированного доступа. Kubernetes предлагает удобные способы для защиты данных. Рассмотрим основные из них в этой статье, а именно — шифрование в покое, шифрование в передаче и зашифрованные томы в Pods.

Читать далее
Total votes 5: ↑5 and ↓0+5
Comments0

Расшифровка BitLocker — добыча ключа из микросхемы TPM

Reading time4 min
Views16K

Подключение сниффера к модулю TPM по шине LPC

Полнодисковое шифрование BitLocker в ОС Windows считается довольно надёжным способом сохранения данных. По умолчанию оно использует алгоритм Advanced Encryption Standard (AES) в режиме сцепления блоков (CBC) или в режиме подстроенной кодовой книги с кражей шифротекста (XTS) на базе xor-encrypt-xor (XEX) со 128- или 256-битным ключом.

В теории это довольно крепкая схема. Проблема только в том, что секретный ключ BitLocker хранится в Trusted Platform Module (TPM), а в некоторых случаях (на некоторых компьютерах) его можно извлечь, получив физический доступ к устройству.
Читать дальше →
Total votes 23: ↑24.5 and ↓-1.5+26
Comments42

Apple добавит в iMessage квантово-устойчивое шифрование PQ3

Reading time1 min
Views1.6K

Apple добавляет в службу обмена мгновенными сообщениями iMessage новый постквантовый криптографический протокол под названием PQ3, предназначенный для защиты шифрования от атак с применением квантовых вычислений.

Читать далее
Total votes 5: ↑5 and ↓0+5
Comments13

Менеджер паролей LastPass раскрыл детали последнего взлома платформы

Reading time3 min
Views3.2K

Представители менеджера паролей LastPass рассказали о подробностях взлома, в ходе которого хакеры получили доступ к стороннему облачному хранилищу с архивными резервными копиями данных компании. 

Читать далее
Total votes 5: ↑5 and ↓0+5
Comments12

Разговор о квантовых компьютерах и постквантовых технологиях шифрования

Reading time1 min
Views507

Интересуетесь квантовыми компьютерами и постквантовыми технологиями шифрования?

Тогда приглашаем 19 октября в 19:30 в дискуссионный клуб Музея криптографии! Там эксперты из «Криптонита» и Российского квантового центра обсудят эти темы.

Читать далее
Total votes 1: ↑1 and ↓0+1
Comments0

Apple начнёт поддерживать обмен сообщениями RCS в 2024 году

Reading time1 min
Views1.6K

Apple объявила, что планирует внедрить обмен сообщениями RCS (Rich Communication Services) в обновлении программного обеспечения, которое выйдет в следующем году.

Читать далее
Total votes 5: ↑4 and ↓1+3
Comments0

Исследование: многие новые спутники связи от разных стартапов не имеют систем защиты и передают данные без шифрования

Reading time2 min
Views3.8K

Представленное на конференции по безопасности Black Hat исследование показало, что многие спутники связи на низкой околоземной орбите не имеют систем защиты и передают данные без шифрования. Это обстоятельство значительно упрощает их удалённый захват.

Читать далее
Total votes 4: ↑4 and ↓0+4
Comments8

Signal введёт общедоступные имена, чтобы скрыть номера телефонов пользователей

Reading time2 min
Views2.2K

Signal тестирует опцию общедоступных имён, которые позволяют пользователям скрывать номера телефонов, связанные с их учётными записями.

Читать далее
Total votes 3: ↑3 and ↓0+3
Comments1

Microsoft отказалась от правил брандмауэра SMB1 в новой сборке Windows 11

Reading time2 min
Views2.4K

Windows 11 больше не будет добавлять правила брандмауэра SMB1 Defender при создании новых общих ресурсов SMB. Изменения внедрили в сборке Canary Channel Insider Preview Build 25992.

Читать далее
Total votes 3: ↑3 and ↓0+3
Comments5

Музей криптографии представляет выставку-аттракцион «Мне нужно тебе кое-что сказать»

Reading time1 min
Views829

Музей криптографии представляет интерактивную выставку-аттракцион для детей 7-10 лет и их родителей «Мне нужно тебе кое-что сказать», посвященную коммуникации и ее различным формам.

Читать далее
Total votes 7: ↑7 and ↓0+7
Comments2

Приглашаем на открытую запись подкаста про криптографию

Reading time1 min
Views328

Приглашаем на открытую запись подкаста «Смени пароль!».

Музей криптографии открывает дискуссионный клуб, и наш специалист-исследователь лаборатории криптографии Виктория Высоцкая примет участие в первой встрече.

Во время открытой записи в Музее криптографии эксперты из Kaspersky, «Криптонита» и музея обсудят прошлое и будущее технологий шифрования: чем русские коды отличаются от зарубежных, какая криптографическая защита нужна современному человеку, и почему квантовые компьютеры напоминают «яблони на Марсе».

Присоединяйтесь! Чтобы попасть на встречу — пройдите регистрацию на Timepad.

Когда? 20 сентября, 19:30
Где? В лектории Музея криптографии
Вход? Свободный!

Читать далее
Total votes 3: ↑3 and ↓0+3
Comments0

Представлена децентрализованная платформа Veilid и защищённый мессенджер VeilidChat

Reading time1 min
Views3.3K

Хакерская группировка «Культ мёртвой коровы» представила децентрализованную платформу Veilid. Её идея заключается в том, чтобы пользователи могли общаться конфиденциально и безопасно, без участия централизованных корпоративных систем.

Читать далее
Total votes 4: ↑4 and ↓0+4
Comments3

Провайдер зашифрованной электронной почты CTemplar прекратит работу 26 мая

Reading time1 min
Views1.6K

Исландский провайдер зашифрованной электронной почты CTemplar заявил, что прекратит работу 26 мая. С этого момента учётные записи пользователей деактивируют. 

Читать далее
Total votes 3: ↑3 and ↓0+3
Comments0

NIST выбрал алгоритмы шифрования, устойчивые к квантовым вычислениям

Reading time2 min
Views3.2K

Национальный институт стандартов и технологий США (NIST) объявил победителей конкурса криптоалгоритмов, стойких к подбору на квантовом компьютере. Он стартовал шесть лет назад и был нацелен на выбор алгоритмов постквантовой криптографии, пригодной для выдвижения в качестве стандартов. Выбранные алгоритмы шифрования станут частью постквантового криптографического стандарта NIST, который, как ожидается, будет завершён примерно через два года.

Читать далее
Total votes 3: ↑3 and ↓0+3
Comments0

Gmail запустил опцию шифрования на стороне клиента для корпоративных пользователей

Reading time1 min
Views1K

Google объявил, что режим шифрования на стороне клиента в Gmail теперь доступен для предприятий и образовательных организаций. Эта функция делает так, что даже сам Google не может видеть содержимое электронных писем, а данные «зашифровываются до того, как они попадают на серверы Google».

Читать далее
Total votes 1: ↑1 and ↓0+1
Comments3

«Ростех» представил программу на ИИ для защиты биометрии

Reading time2 min
Views783

Холдинг «Росэлектроника» (входит в «Ростех») создал нейросеть, которая преобразует биометрическую информацию в особые электронные ключи шифрования. Как утверждают разработчики, это позволит сделать использование биометрии безопасным.

Читать далее
Total votes 4: ↑3 and ↓1+2
Comments1

Apple работает над системой сквозного шифрования данных для защиты iCloud

Reading time1 min
Views981

Apple готовится представить систему сквозного шифрования Advanced Data Protection, направленную на дополнительную защиту данных в облачном хранилище iCloud. Система станет доступна в iOS 16.2.

Читать далее
Total votes 9: ↑9 and ↓0+9
Comments2

В Gmail появилось сквозное шифрование

Reading time2 min
Views2.2K

Google добавил в Gmail сквозное шифрование (E2EE). Теперь зарегистрированные пользователи Google Workspace смогут отправлять и получать зашифрованные электронные письма. 

Читать далее
Total votes 12: ↑11 and ↓1+10
Comments4
1
23 ...