Криптография — это наука о методах защиты информации, которая делает данные недоступными для посторонних. В современном мире мы сталкиваемся с ней ежедневно: при входе в банковское приложение, оплате картой в магазине или отправке сообщений в мессенджерах.
Суть криптографии — превратить читаемую информацию в набор символов, который невозможно понять без специального ключа. Этот процесс называется шифрованием, а обратное действие — расшифрованием.
История развития: от цезаря до квантовых компьютеров
Первые криптографические методы появились тысячелетия назад. Римский полководец Гай Юлий Цезарь использовал простой шифр подстановки: каждая буква заменялась на следующую по алфавиту через фиксированное число позиций. Этот метод легко взламывается частотным анализом, но в то время был эффективен.
В XX веке криптография сделала колоссальный скачок. Машина «Энигма», использовавшаяся нацистской Германией, имела астрономическое число комбинаций настроек. Взлом её кода в Блетчли-Парке alan Turing и его командой стал поворотным моментом Второй мировой войны и заложил основы современной информатики.
С появлением компьютеров криптография перешла от механических устройств к математическим алгоритмам. Сегодня безопасность опирается не на секретность алгоритма (он открыт для всех), а на секретность ключа и вычислительную сложность взлома.
Два главных типа шифрования
В современной криптографии используются два принципиально разных подхода. Понимание их разницы — ключ к пониманию того, как работает защита данных в интернете.
Симметричное шифрование использует один и тот же ключ для зашифровки и расшифровки. Это похоже на обычный замок: один ключ запирает и отпирает дверь. Примеры алгоритмов: AES, ChaCha20, DES (устарел). Главная проблема — как безопасно передать ключ получателю.
Асимметричное шифрование (публичный ключ) решает эту проблему. Здесь используется пара ключей: открытый (public key) для шифрования и закрытый (private key) для расшифровки. Открытый ключ можно раздавать всем — им можно только зашифровать, но не расшифровать. Примеры: RSA, ECC, Ed25519.
⚠️ Внимание: никогда не сообщайте свой закрытый ключ никому. Он даёт полный доступ к вашим зашифрованным данным и позволяет подписывать документы вашим именем. Храните его в надёжном месте, лучше в аппаратном токене или зашифрованном хранилище.
- 🔐 Симметричное: быстро, подходит для больших объёмов данных
- 🔑 Асимметричное: медленнее, но решает проблему обмена ключами
- 🔄 На практике используют гибридные схемы: асимметричным шифрованием передают симметричный ключ сессии
- 📱 В TLS/HTTPS именно так и работает защита вашего соединения с сайтом
Хеширование: отпечаток данных
Хеширование — это не шифрование, а одностороннее преобразование данных любой длины в строку фиксированной длины. От хеша нельзя восстановить исходные данные, но можно проверить их целостность.
Хорошая хеш-функция обладает свойством лавинного эффекта: изменение даже одного бита во входных данных полностью меняет результат. Популярные алгоритмы: SHA-256, SHA-3, BLAKE3. MD5 и SHA-1 считаются небезопасными и не должны использоваться для защиты.
Хеши применяются для проверки целостности файлов, хранения паролей (в виде хешей, а не в открытом виде), в блокчейнах и цифровых подписях. При регистрации на сайте ваш пароль хешируется, и сервер хранит только хеш.
☑️ Как проверить целостность скачанного файла
Цифровая подпись: авторство и неизменность
Цифровая подпись — это математический аналог рукописной подписи, но гораздо более надёжный. Она решает три задачи: подтверждает автора документа, гарантирует, что документ не менялся после подписания, и не позволяет автору отрекаться от подписи.
Процесс создания подписи: вычисляется хеш документа, затем этот хеш шифруется закрытым ключом автора. Получатель расшифровывает подпись открытым ключом автора, вычисляет хеш полученного документа и сравнивает их. Совпадение подтверждает подлинность.
В России правовую силу имеют усиленная квалифицированная электронная подпись (УКЭП), выдаваемая аккредитованными удостоверяющими центрами. Она эквивалентна нотариально заверенной рукописной подписи и печати.
⚠️ Внимание: если вы подписали документ УКЭП, оспорить это в суде практически невозможно. Внимательно читайте текст перед подписанием — электронная подпись не оставляет шансов на «я не читал, что подписывал».
Где криптография встречается в вашей жизни
Вы используете криптографию десятки раз в день, даже не задумываясь об этом. HTTPS (замочек в адресной строке браузера) защищает ваши пароли, номера карт и историю посещений от перехвата провайдером или хакером в общественном Wi-Fi.
Мессенджеры с сквозным шифрованием (Signal, Telegram в секретных чатах, WhatsApp) гарантируют, что сообщения читают только вы и собеседник. Даже разработчики приложения не имеют доступа к ключам.
Банковские карты с чипом EMV используют криптографию для генерации уникального кода каждой транзакции. NFC-оплата телефоном (Apple Pay, Google Pay) токенизирует данные карты — реальный номер никогда не передаётся терминалу.
Что такое Perfect Forward Secrecy (PFS)?
PFS — свойство протокола, при котором взлом долгосрочного ключа сервера не позволяет расшифровать прошлые сессии. Каждая сессия использует уникальный эфемерный ключ, который уничтожается после завершения. Даже если хакер завтра получит закрытый ключ сайта, он не сможет прочитать вчерашний ваш трафик. Современные TLS 1.3 и Signal Protocol используют PFS по умолчанию.
Таблица: сравнение популярных алгоритмов
| Алгоритм | Тип | Размер ключа | Применение | Статус |
|---|---|---|---|---|
| AES-256 | Симметричный | 256 бит | Шифрование дисков, TLS, VPN | Стандарт де-факто |
| ChaCha20-Poly1305 | Симметричный (AEAD) | 256 бит | TLS 1.3, WireGuard, мобильные CPU | Быстрее AES без аппаратного ускорения |
| RSA-2048 | Асимметричный | 2048 бит | TLS сертификаты, PGP (устаревает) | Медленный, большие ключи |
| Ed25519 | Асимметричный (подпись) | 256 бит | SSH ключи, TLS 1.3, криптовалюты | Современный стандарт подписей |
| SHA-256 | Хеш-функция | 256 бит выход | Биткоин, TLS, проверка целостности | Надёжный, широко используется |
Постквантовая криптография: готовность к будущему
Квантовые компьютеры создают угрозу для современной асимметричной криптографии. Алгоритм Шора теоретически позволяет взломать RSA и ECC за полиномиальное время на достаточно мощном квантовом компьютере. Симметричные алгоритмы и хеши устойчивее — алгоритм Гровира лишь уменьшает эффективную длину ключа в два раза.
В 2026 году NIST стандартизировал первые постквантовые алгоритмы: ML-KEM (Kyber) для обмена ключами и ML-DSA (Dilithium) для цифровых подписей. Они основаны на задачах решёток, которые считаются устойчивыми к квантовым атакам.
Переход на постквантовую криптографию займёт годы. Уже сейчас браузеры и серверы начинают поддерживать гибридные схемы (классическая + постквантовая) для защиты от атаки «собери сейчас, взломи потом» — когда злоумышленники записывают зашифрованный трафик сегодня, чтобы расшифровать его завтра.
Если вы генерируете SSH-ключи сегодня, используйте Ed25519 или ECDSA с кривой P-256. RSA-2048 считается слабым, RSA-4096 — громоздким. Ed25519 даёт лучшую безопасность при минимальном размере ключа и максимальной скорости.
Частые ошибки новичков
Многие думают, что «сложный пароль» — это надежная криптография. На самом деле пароль — это просто секрет, который нужно превратить в криптографический ключ через функцию derivaции (PBKDF2, Argon2, scrypt). Без этого слабый пароль взламывается перебором за секунды.
Другая ошибка — изобретать свои шифры. Криптографию создают профессионалы-математики, а проверяют — сообщество экспертов годами. Любой «свой алгоритм» содержит уязвимости, которые найдут специалисты. Всегда используйте проверенные библиотеки: libsodium, OpenSSL, BoringSSL, Go crypto.
Третья ошибка — игнорировать управление ключами. Самый сильный алгоритм бесполезен, если ключ хранится в коде приложения, в конфиге на сервере или отправлен по почте. Ключи должны генерироваться, храниться, ротироваться и отзываться по строгим процедурам.
⚠️ Внимание: никогда не используйте одну и ту же пару ключей для разных целей (например, и для SSH, и для подписи коммитов, и для шифрования почты). Компрометация одной сферы не должна ломать остальные. Генерируйте отдельные ключи для каждой задачи.
Криптография — это не магия, а математика. Её сила в проверенных алгоритмах, правильном управлении ключами и понимании модели угроз. Начинайте с изучения угроз, а не с выбора алгоритма.
С чего начать изучение
Если вы хотите разобраться в криптографии глубже, начните с книги «Serious Cryptography» Jean-Philippe Aumasson — она написана доступным языком без лишней математики. Для понимания основ достаточно знать модулярную арифметику и базовую теорию вероятностей.
Практикуйтесь с инструментами: gpg для PGP-шифрования, openssl для работы с сертификатами и TLS, age — современная замена GPG для файлов. Напишите простую программу на Python с библиотекой cryptography, которая шифрует и расшифровывает файл.
Изучайте реальные протоколы: TLS 1.3, Signal Protocol, WireGuard, SSH. Понимание того, как они комбинируют примитивы (AES, ChaCha20, Curve25519, HKDF, HMAC), даёт целостную картину.
Рекомендуемые ресурсы для углубленного изучения
📚 «Cryptography Engineering» — Ferguson, Schneier, Kohno
📚 «Real-World Cryptography» — David Wong
🌐 Cryptopals Crypto Challenges (cryptopals.com) — практические задания по взлому слабых реализаций
🌐 «Let's Encrypt» docs — как работает PKI и ACME
📹 YouTube: Computerphile (криптография), LiveOverflow (взлом крипты)
FAQ: ответы на частые вопросы
Можно ли взломать современное шифрование обычным компьютером?
Нет. Правильно реализованные алгоритмы (AES-256, ChaCha20, Ed25519) требуют для взлома перебора 2²⁵⁶ операций. Даже все компьютеры мира, работающие миллиарды лет, не справятся. Взламывают не математику, а ошибки реализации, слабые пароли, утечки ключей или бэкдоры.
Что безопаснее: Telegram или Signal?
Signal использует сквозное шифрование по умолчанию для всех чатов и звонков, протокол открыт и аудирован. Telegram шифрует сквозно только «секретные чаты», обычные чаты хранятся на серверах в расшифрованном виде. Для максимальной приватности выбирайте Signal.
Нужен ли мне VPN, если я использую HTTPS?
HTTPS защищает содержимое трафика, но не скрывает метаданные: какие сайты вы посещаете, когда и сколько данных передаёте. VPN скрывает это от провайдера, но переносит доверие к провайдеру VPN. Для большинства пользователей HTTPS достаточно, VPN нужен в небезопасных сетях или для обхода блокировок.
Как хранить пароли правильно?
Используйте менеджер паролей (Bitwarden, 1Password, KeePassXC). Он генерирует уникальные сложные пароли для каждого сайта, хранит их в зашифрованном виде под одним мастер-паролем (который должен быть очень сильным) и автоматически подставляет при входе. Никогда не повторяйте пароли.
Что такое «солёный хеш» пароля?
При регистрации сервер генерирует случайную строку «соль», добавляет её к паролю и хеширует результат. Соль хранится открыто рядом с хешем. Это защищает от радужных таблиц — готовых баз хешей популярных паролей. Одинаковые пароли у разных пользователей дают разные хеши благодаря уникальным солям.