Serious Cryptography: A Practical Introduction to Modern Encryption

Jean-Philippe Aumasson

No Starch Press

2017

312 páginas

10h 24m

ISBN-13: 9781593278267

This practical guide to modern encryption breaks down the fundamental mathematical concepts at the heart of cryptography without shying away from meaty discussions of how they work. You'll learn about authenticated encryption, secure randomness, hash functions, block ciphers, and public-key techniques such as RSA and elliptic curve cryptography. You'll also learn: - Key concepts in cryptography, such as computational security, attacker models, and forward secrecy - The strengths and limitations of the TLS protocol behind HTTPS secure websites - Quantum computation and post-quantum cryptography - About various vulnerabilities by examining numerous code examples and use cases - How to choose the best algorithm or protocol and ask vendors the right questions Each chapter includes a discussion of common implementation mistakes using real-world examples and details what could go wrong and how to avoid these pitfalls. Whether you're a seasoned practitioner or a beginner looking to dive into the field, Serious Cryptography will provide a complete survey of modern encryption and its applications.

Resenhas (1)

2.5 (Razoável)

Um bom resumo técnico

Esse livro embora trate de criptografia aplicada é mais uma discussão técnica geral, aprofundada na teoria do que um livro que vai te dar alguma base para realmente pular de cabeça na parte avançada, moderna e prática desse ramo de estudo.

Pelo preço ele deveria ser melhor e bem mais denso. Existem opções gratuitas muito mais aprofundadas e completas que esse livro, busque "Handbook of Applied Cryptography" do Menezes, Oorschot e Vanstone. Nesse, você vê como a criptografia começa se desenrolar (ou enrolar) na prática dentro do computador. Se você conseguir ler Handbook e aproveitar esse livro em poucos meses é porque você brincou de lê-lo ou não entendeu mesmo nada.

Esse livro aqui é uma boa leitura para os já iniciados na criptografia moderna aplicada e querem dar uma revisada não tão pesada.

O capítulo final sobre criptografia quântica é bom, pois foge daquele otimismo sensacionalista bobo de pensar computadores quânticos como panaceia. Fora isso, é realista e mostra como os computadores quânticos são ainda apenas experimentos de laboratório, estando muito longe de qualquer requisito do mundo real (2020).

Algumas dicas sobre como as coisas podem dar errado na criptografia podem ser muito úteis. De fato, talvez seja a parte mais legal de todos os capítulos. Nisso vale a pena a leitura.

O capítulo sobre TLS, explicando um pouco o versionamento e as diferenças é bacana também.

Por ser um livro escrito por um dos autores do BLAKE2 me decepcionei ao ver que o autor não se interessou tanto em destrinchar o algoritmo.

O livro é regular por ser muito superficial para ser considerado um livro sobre criptografia aplicada. Salva pelos estudos de caso reais de como as coisas podem dar errado, mas isso requer um leitor mais iniciado na criptografia moderna e não acho que esse livro por si só, nivelaria o leitor para usufruir de tais estudos de caso no final de cada capítulo.