12+
Оглавление - Криптография без иллюзий
От стены недоверия к трём опорам
- Введение. Письмо незнакомцу
- Часть I. Обещание
- Глава 1. Замок без ключа, ключ без замка
- 1.1. Почтовый ящик
- 1.2. Что обещает асимметрия
- 1.3. Подпись и шифрование — два глагола
- 1.4. Соблазн
- Глава 2. Человек посередине
- 2.1. Мэллори, владеющая каналом
- 2.2. Письмо доходит «правильно»
- 2.3. Аутентифицировать вход, не выход
- 2.4. Первое появление Стены
- Часть II. Стена
- Глава 3. Нельзя получить нечто из ничего
- 3.1. Аутентификация из нуля невозможна
- 3.2. Трилемма Мюнхгаузена
- 3.3. Криптография как транспорт доверия
- 3.4. Первая крупица снаружи
- Глава 4. Побеги
- 4.1. Вопрос Шамира: ключ как имя (IBE)
- 4.2. Цена IBE: генератор и чёрный ход
- 4.3. Секрет из публичного: Диффи–Хеллман
- 4.4. Почему голый ДХ не спасает
- 4.5. PAKE: слабый пароль, сильная защита
- 4.6. «Публичный секрет» — оксюморон
- 4.7. Три провала, один закон
- Часть III. Триада и мир
- Глава 5. Что криптография всё-таки умеет
- 5.1. Из одной крупицы — океан
- 5.2. Forward secrecy, ратчеты и прочее волшебство
- 5.3. Чего не было до 1976-го
- 5.4. Стена как фундамент, а не тюрьма
- Глава 6. Триада криптографии
- 6.1. Три источника, не три приёма
- 6.2. Сверить лично
- 6.3. Довериться авторитету
- 6.4. Централизованно или россыпью — топология, а не новый якорь
- 6.5. Опереться на общее прошлое
- 6.6. Почему TOFU — не якорь
- 6.7. Почему именно три (триада как разрешение трилеммы)
- Глава 7. Signal как зеркало
- 7.1. Та же позиция, что у всех
- 7.2. Тождество, не «правильность»
- 7.3. TOFU и номер телефона
- 7.4. Федерация против централизации
- 7.5. «Экосистема движется»
- 7.6. Видимый шов как честность
- Глава 8. Что ломают на самом деле
- 8.1. Криптографию не взламывают — обходят
- 8.2. Концы важнее канала
- 8.3. Подделанный голос: якорь №1 под ударом
- 8.4. Якорь стареет
- 8.5. Квантовый компьютер меняет замки, не якоря
- 8.6. Открытый код: необходимое, не достаточное
- 8.7. Честная модель угроз
- Эпилог. Доверие как выбор, а не как данность