Практическая криптография: алгоритмы, протоколы, атаки

Практическая криптография: алгоритмы, протоколы, атаки — это углублённый курс, продолжающий тему криптографии из курса «Основы информационной безопасности и криптографии». Здесь мы переходим от базовых понятий к практике: как устроены алгоритмы изнутри, как выбирать режимы и параметры, как защищать ключи и как ломают криптосистемы. Цели курса: Дать глубокое понимание внутреннего устройства современных криптографических алгоритмов. Научить выбирать правильные режимы, длины ключей и протоколы под конкретные задачи. Показать реальные атаки и объяснить, как защищаться от них на уровне реализации. Подготовить к работе с криптографией в продакшене: управление ключами, HSM, TLS, постквантовые алгоритмы. Особенности курса: 9 модулей с единой структурой: теория → реальный кейс → практическое задание → выводы → словарь терминов, определений. Разбор реальных инцидентов: SHAttered, Meltdown и Spectre, атаки на nonce в ECDSA, утечки ключей. Тесты в формате сопоставления к каждому уроку для самопроверки. Практические задания с использованием OpenSSL, онлайн-симуляторов AES, SSH-ключей и облачных KMS. Блоки «Значение урока» с объяснением, где и зачем эти знания применяются. Получение сертификата по итогу контрольного тестирования. Что нужно будет делать: Изучать теорию каждого урока. Разбирать реальные кейсы и анализировать причины инцидентов. Выполнять практические задания (генерация ключей, анализ протоколов, симуляция шифрования). Проходить тесты в формате сопоставления. При желании — углубляться в дополнительную литературу и стандарты (NIST, RFC). Разделы курса: Симметричное шифрование: внутреннее устройство AES и режимы работы. Асимметричное шифрование: RSA и ECC — сравнение и применение. Хеш-функции: SHA-3, SHA-256 и атаки на коллизии. Электронная подпись: ECDSA и Ed25519. Управление ключами: генерация, хранение, ротация, HSM. Криптографические протоколы: TLS 1.3, SSH, IPsec. Атаки на криптографию: перебор, side-channel, атаки на реализацию. Квантовая криптография и постквантовые алгоритмы. Применение криптографии: блокчейн, мобильные приложения, облака.