В комментариях к статье «Использование механизмов криптографических токенов PKCS#11 в скриптовых языках» читатель kovserg написал:

«С нетерпением ждём статью с функцией подписания документа и добавлением метки времени».

Еще раньше другой участник хабра pas писал о том, что было бы здорово для токенов PKCS#11, «которые сами все умеют считать» (имеются ввиду прежде всего криптографические операции по генерации ключей, формирования и проверки электронной), избавиться от всевозможных прослоек и иметь одну утилиту, которая могла бы, используя механизмы самого токена, и формировать запрос на сертификат, и подписывать документы, проверять подпись документов, проверять подпись и валидность сертификатов.

Привет всем читателям Хабра! Не так давно решил разобраться с алгоритмами шифрования и принципами работы электронной подписи. Тема, я считаю, интересная и актуальная. В процессе изучения попробовал несколько библиотек, однако самой удобной с моей точки зрения является библиотека PyCrypto. У неё прекрасная документация, сопровождаемая примерами.



После прочтения материала вы усвоите следующие моменты:

1. Что такое шифрование;
2. Чем отличается симметричное шифрование от асимметричного;
3. В каком случае эффективнее применять симметричное, а в каких асимметричное шифрование;
4. Что такое хеш данных и для чего он используется в шифровании;

Актуальность рассматриваемой темы постоянно растет. Применение криптографии уже давно не ограничивается шифрованием информации. Алгоритмы шифрования в том или ином виде ежедневно используется нами при посещении сайтов через протокол HTTPS, во время совершения покупок банковской картой, при общении в мессенджерах. Последние несколько лет широкое внимание привлекают блокчейн технологии, основой которых также является криптография.

Целью данной статьи является познакомить читателя с основными алгоритмами шифрования. При написании статьи, я постарался как можно большее внимание уделить вопросу практического применения. Для программирования использовался язык Python 3.6. При написании кода старался делить его на отдельные части и комментировать все ключевые моменты.

Мы уже давно интересуемся темой анонимности в криптовалютах и стараемся следить за развитием технологий в этой области. В своих статьях мы уже подробно разбирали принципы работы конфиденциальных транзакций в Monero, а также проводили сравнительный обзор технологий, существующих на этом поле. Однако же все анонимные криптовалюты на сегодняшний день построены на модели данных, предложенной Bitcoin — Unspent Transaction Output (далее UTXO). Для account-based блокчейнов как Ethereum существующие решения по реализации анонимности и конфиденциальности (например, Mobius или Aztec) пытались повторить модель UTXO в смарт-контрактах.

В феврале 2019 года группа исследователей из Стэнфордского университета и Visa Research

Разработчики базы данных CovenantSQL представили опенсорсную утилиту Cookie Scanner, которая определяет, какие cookies устанавливают сайты и с какой целью.

Обсуждаем, зачем понадобился инструмент и как он работает.

Неделю назад АКИТ предложила обложить все покупки россиян в иностранных интернет-магазинах дополнительным налогом 15%. Её можно понять. Несмотря на отважную борьбу этой организации, ФТС и других служб, объемы зарубежной торговли продолжают расти. В 2018-м они побили очередные рекорды: повышение достигло 24% за год, по итогам россияне потратили больше $10 млрд! Всё это в основном – без уплаты пошлин и НДС. Выгодно для покупателей, но не выгодно для крупных магазинов, налоговой и госбюджета.

Раз предыдущие меры оказались недостаточными, и иностранные покупки продолжают идти на повышение, пора принять что-то еще. Ранее правительство уже не раз прислушивалось к предложениям АКИТ. Не видим причины не послушаться и в этот раз.

Никаких приятных слов у нас по этому поводу нет. Очевидно, это может сильно ударить по отечественным покупателям, у которых станет меньше привлекательных опций. Но нам стало интересно, а на что реально повлияют эти 15% налога? Есть ли смысл у этой цифры, и на сколько реально нужно ввести налог, чтобы отбить у покупателей интерес к зарубежным площадкам?

Я предлагаю вам некоторые шаги по повышению безопасности и приватности в интернет сети (и не только) для рядовых пользователей. Обоснование почему это необходимо – в начале статьи. Для тех, кто всё знает и недоумевает, почему этот текст находится здесь — просьба прочитать пункт «Для тех, кто уже всё знает». Три месяца назад я написала этот текст, но в связи с моей необразованностью и нескончаемым потоком новостей о новых угрозах безопасности, мне надоело переделывать, так что пусть в этом тексте остаётся всё как было).