Bücher über Cybersicherheit: Kryptografie
Das Thema, bei dem das falsche Buch zu Selbstüberschätzung führt: wie die Primitive aufgebaut sind, warum sie brechen und warum man keine eigene Kryptografie schreibt.
Bücher über Cybersicherheit: Kryptografie
Teil vier von neun. Das Thema, bei dem die Lektüre des falschen Buchs zu Selbstüberschätzung führt: Jemand erfährt von AES und beginnt, Protokolle zu erfinden.
Der praktische Rat fällt in all diesen Büchern gleich aus: Eigene Kryptografie schreibt man nicht, man nimmt eine erprobte Bibliothek und wendet sie richtig an.
Jean-Philippe Aumasson. Serious Cryptography (2. Auflage, 2024)
Die beste moderne Einführung. Sie erklärt, wie die Primitive aufgebaut sind und warum sie brechen, ohne akademischen Apparat und ohne Vereinfachung bis zur Nutzlosigkeit.
Themen: Zufallszahlengeneratoren, Block- und Stromchiffren, Hashfunktionen und Authentifizierungscodes, authentifizierte Verschlüsselung, RSA und elliptische Kurven, TLS, Post-Quanten-Kryptografie, typische Anwendungsfehler.
David Wong. Real-World Cryptography (2021)
Kryptografie aus Sicht eines Ingenieurs, der auswählt und einführt, statt Theoreme zu beweisen.
Themen: Auswahl des Primitivs für die Aufgabe, Schlüsselaustausch, Signaturen, Zertifikate und Public-Key-Infrastruktur, Ende-zu-Ende-Verschlüsselung in Messengern, Kryptografie in Blockchains, Hardwaremodule und sichere Enklaven.
Niels Ferguson, Bruce Schneier, Tadayoshi Kohno. Cryptography Engineering (2010)
Über den Entwurf von Systemen: wo Kryptografie nicht in der Mathematik bricht, sondern an den Nahtstellen zwischen den Komponenten.
Themen: Bedrohungsmodell für ein Kryptosystem, Schlüsselverwaltung und Lebenszyklus der Schlüssel, Erzeugung von Zufall, Uhren und Zeitstempel, Protokolle, Implementierungsfehler.
Christof Paar, Jan Pelzl. Understanding Cryptography
Ein Lehrbuch mit Mathematik, aber mit einem konsequenten Aufbau vom Einfachen zum Schweren. Die Autoren stellen den vollständigen Vorlesungskurs als Video frei zur Verfügung.
Themen: Zahlentheorie in dem Umfang, der zum Verständnis nötig ist, DES und AES, RSA, Diffie-Hellman, elliptische Kurven, digitale Signaturen, Protokolle zur Schlüsselverteilung.
Dan Boneh, Victor Shoup. A Graduate Course in Applied Cryptography
Ein frei verfügbarer Universitätskurs für alle, die Sicherheitsbeweise brauchen und nicht nur Rezepte. Schwere Lektüre, die Grundlagen voraussetzt.
Themen: formale Sicherheitsmodelle, beweisbare Sicherheit, Zero-Knowledge-Protokolle, Mehrparteienberechnungen.
Simon Singh. The Code Book (1999)
Die Geschichte der Kryptografie von der Antike bis zum Aufkommen des Quantenrechnens. Populärwissenschaftlich, aber ohne Unwahrheiten im technischen Teil.
Themen: klassische Chiffren und ihr Bruch, Enigma und Bletchley Park, das Aufkommen der Public-Key-Kryptografie, die Geschichte von PGP und der Streit um das Recht auf Verschlüsselung.
Steven Levy. Crypto (2001)
Eine Chronik der Auseinandersetzung zwischen Kryptografen und Staat in den Siebzigern und Neunzigern: wie Verschlüsselung allen zugänglich wurde und was das gekostet hat.
Themen: der Konflikt um Exportbeschränkungen, der Clipper-Chip, der Fall Zimmermann und PGP, die Argumente beider Seiten im Streit um Hintertüren.
Nächster Teil: Anwendungssicherheit.
Die ganze Reihe: