رمزنگاری در دنیای واقعی ۲۰۲۱
Real-World Cryptography 2021

راهنمای کاملاً کاربردی برای رمزنگاریِ پشت پرده‌ی ابزارها و پروتکل‌های رایج، که به شما کمک می‌کند انتخاب‌های امنیتی عالی برای سیستم‌ها و برنامه‌های خود داشته باشید.

در رمزنگاری در دنیای واقعی، خواهید یافت:

بهترین شیوه‌ها برای استفاده از رمزنگاری
نمودارها و توضیحات الگوریتم‌های رمزنگاری
پیاده‌سازی امضاهای دیجیتال و اثبات‌های دانش صفر
سخت‌افزار تخصصی برای حملات و محیط‌های به‌شدت خصمانه
شناسایی و رفع شیوه‌های نادرست
انتخاب ابزار رمزنگاری مناسب برای هر مسئله

رمزنگاری در دنیای واقعی تکنیک‌های رمزنگاری‌ای را آشکار می‌سازد که امنیت APIهای وب، ثبت‌نام و ورود کاربران و حتی بلاکچین را هدایت می‌کنند. شما یاد خواهید گرفت که چگونه این تکنیک‌ها به امنیت مدرن قدرت می‌بخشند و چگونه آن‌ها را در پروژه‌های خود به کار گیرید. در کنار روش‌های مدرن، این کتاب آینده‌ی رمزنگاری را نیز پیش‌بینی می‌کند و به پیشرفت‌های نوظهور و پیشرفته‌ای مانند ارزهای رمزنگاری‌شده و رمزنگاری پساکوانتومی می‌پردازد. تمامی تکنیک‌ها به‌طور کامل با نمودارها و مثال‌ها نشان داده شده‌اند تا بتوانید به‌راحتی نحوه‌ی به‌کارگیری آن‌ها را ببینید.

با خرید نسخه‌ی چاپی کتاب، یک نسخه‌ی الکترونیکی رایگان در قالب‌های PDF، Kindle و ePub از انتشارات Manning دریافت خواهید کرد.

درباره‌ی فناوری

رمزنگاری، بنیان اساسی امنیت فناوری اطلاعات است. برای اینکه از مهاجمان مخرب که به سیستم‌های شما حمله می‌کنند، جلوتر باشید، باید ابزارها، چارچوب‌ها و پروتکل‌هایی را که از شبکه‌ها و برنامه‌های شما محافظت می‌کنند، درک کنید. این کتاب احراز هویت، رمزگذاری، امضاها، نگهداری از اسرار و سایر مفاهیم رمزنگاری را به زبانی ساده و با تصاویر زیبا معرفی می‌کند.

درباره‌ی کتاب

رمزنگاری در دنیای واقعی تکنیک‌های کاربردی برای کار روزمره به عنوان یک توسعه‌دهنده، مدیر سیستم یا متخصص امنیت را آموزش می‌دهد. هیچ ریاضیات یا اصطلاحات پیچیده‌ای وجود ندارد: روش‌های رمزنگاری مدرن از طریق گرافیک‌های هوشمندانه و موارد استفاده‌ی واقعی در دنیای واقعی بررسی می‌شوند. شما بلوک‌های سازنده مانند توابع درهم‌ساز و امضاها؛ پروتکل‌های رمزنگاری مانند HTTPS و پیام‌رسانی امن؛ و پیشرفت‌های پیشرفته مانند رمزنگاری پساکوانتومی و ارزهای رمزنگاری‌شده را یاد خواهید گرفت. خواندن این کتاب لذت‌بخش است – و ممکن است دفعه‌ی بعدی که یک مهاجم داده‌های شما را هدف قرار می‌دهد، جان شما را نجات دهد.

مطالب داخلی

پیاده‌سازی امضاهای دیجیتال و اثبات‌های دانش صفر
سخت‌افزار تخصصی برای حملات و محیط‌های به‌شدت خصمانه
شناسایی و رفع شیوه‌های نادرست
انتخاب ابزار رمزنگاری مناسب برای هر مسئله

درباره‌ی خواننده

برای مبتدیان رمزنگاری بدون تجربه‌ی قبلی در این زمینه.

درباره‌ی نویسنده

دیوید وونگ مهندس رمزنگاری است. او یک مشارکت‌کننده‌ی فعال در استانداردهای اینترنتی از جمله امنیت لایه انتقال است.

فهرست مطالب

بخش 1: عناصر اولیه: مواد تشکیل‌دهنده‌ی رمزنگاری
1. مقدمه
2. توابع درهم‌ساز
3. کدهای احراز هویت پیام
4. رمزنگاری احراز هویت‌شده
5. تبادل کلید
6. رمزنگاری نامتقارن و رمزنگاری ترکیبی
7. امضاها و اثبات‌های دانش صفر
8. تصادف و اسرار
بخش 2: پروتکل‌ها: دستورالعمل‌های رمزنگاری
9. انتقال امن
10. رمزنگاری سرتاسری
11. احراز هویت کاربر
12. رمزنگاری مثل رمز ارز؟
13. رمزنگاری سخت‌افزاری
14. رمزنگاری پساکوانتومی
15. آیا این تمام ماجرا است؟ رمزنگاری نسل بعدی
16. رمزنگاری چه زمانی و کجا شکست می‌خورد

An all-practical guide to the cryptography behind common tools and protocols that will help you make excellent security choices for your systems and applications.

In Real-World Cryptography, you will find:

Best practices for using cryptography
Diagrams and explanations of cryptographic algorithms
Implementing digital signatures and zero-knowledge proofs
Specialized hardware for attacks and highly adversarial environments
Identifying and fixing bad practices
Choosing the right cryptographic tool for any problem

Real-World Cryptography reveals the cryptographic techniques that drive the security of web APIs, registering and logging in users, and even the blockchain. You’ll learn how these techniques power modern security, and how to apply them to your own projects. Alongside modern methods, the book also anticipates the future of cryptography, diving into emerging and cutting-edge advances such as cryptocurrencies, and post-quantum cryptography. All techniques are fully illustrated with diagrams and examples so you can easily see how to put them into practice.

Purchase of the print book includes a free eBook in PDF, Kindle, and ePub formats from Manning Publications.

About the technology
Cryptography is the essential foundation of IT security. To stay ahead of the bad actors attacking your systems, you need to understand the tools, frameworks, and protocols that protect your networks and applications. This book introduces authentication, encryption, signatures, secret-keeping, and other cryptography concepts in plain language and beautiful illustrations.

About the book
Real-World Cryptography teaches practical techniques for day-to-day work as a developer, sysadmin, or security practitioner. There’s no complex math or jargon: Modern cryptography methods are explored through clever graphics and real-world use cases. You’ll learn building blocks like hash functions and signatures; cryptographic protocols like HTTPS and secure messaging; and cutting-edge advances like post-quantum cryptography and cryptocurrencies. This book is a joy to read—and it might just save your bacon the next time you’re targeted by an adversary after your data.

What’s inside

Implementing digital signatures and zero-knowledge proofs
Specialized hardware for attacks and highly adversarial environments
Identifying and fixing bad practices
Choosing the right cryptographic tool for any problem

About the reader
For cryptography beginners with no previous experience in the field.

About the author
David Wong is a cryptography engineer. He is an active contributor to internet standards including Transport Layer Security.

Table of Contents
PART 1 PRIMITIVES: THE INGREDIENTS OF CRYPTOGRAPHY
1 Introduction
2 Hash functions
3 Message authentication codes
4 Authenticated encryption
5 Key exchanges
6 Asymmetric encryption and hybrid encryption
7 Signatures and zero-knowledge proofs
8 Randomness and secrets
PART 2 PROTOCOLS: THE RECIPES OF CRYPTOGRAPHY
9 Secure transport
10 End-to-end encryption
11 User authentication
12 Crypto as in cryptocurrency?
13 Hardware cryptography
14 Post-quantum cryptography
15 Is this it? Next-generation cryptography
16 When and where cryptography fails