Материалы вебинара “Подводные камни прикладной криптографии I”

Слайды

Запись

Большинство ссылок и дополнительных материалов, о которых я упоминал в ходе вебинара, есть в слайдах (и теперь их можно нажать :)).

Дополнительно:

• статья Семёна Рожкова об использовании HTTP keep-alive для усиления временнЫх побочных каналов;

• подробный разбор реализаций PRNG в стандартных библиотеках языков C, Java, C#, PHP;

• краткая шпаргалка о генерации криптографических случайных чисел в различных языках (включая многострадальный PHP);

• неплохая серия статей о техниках взлома различных PRNG;

• подробное описание атаки удлинения сообщения;

• подробное описание атаки на оракул дополнения.

P.S: Было бы совсем здорово, если бы участники вебинара не поленились черкнуть пару слов о том, что им (не) понравилось и какие темы были бы им интересны в следующей части вебинара.