5 o'clock z kryptografią
spotkania dla licealistów i nie tylko

Nowa formuła:

Kilka słów o temacie:

Komunikacja elektroniczna, nawet zaszyfrowana, zazwyczaj zdradza kto z kim się komunikuje. Niekiedy stanowi to cennne źródło informacji dla adwersarza -- czy to chodzi o wywiad gospodarczy, klasyczne cyberataki, a wreszcie zastosowania takie jak głosowanie drogą elektroniczną. Narzędzia takie jak TOR dają pewną ochronę. Ale: mają swoje ograniczenia. Jak funkcjonują, jakie są realne mocne i słabe strony -- to jest tematem planowanego spotkania.

Kilka słów o temacie:

Kryptowaluty to niewątpliwie jeden z ciekawszych wynalazków naszych czasów. Ma zagorzałych zwolenników jak i przeciwników. Bez względu na to, po której stronie stoimy, należy dostrzec wiele niezwykle intrygujących mechanizmów technicznych umożliwiających funkcjonowanie kryptowalut. Warto o nich rozmawiać, bo szereg z nich może zmienić funkcjonowanie systemów IT -- i niekoniecznie chodzi tu o kryptowaluty.

Kilka słów o temacie:

Jak widzieliśmy, narzędzia służące do budowy bezpiecznego kanału w Internecie (tunelu) mogą wcale nie gwarantować deklarowanego bezpieczeństwa. Dzięki ingerencji w kod tylko po jednej stronie, adwersarz może usyskać bezpieczny dostęp do klucza sesyjnego. Tym samym poufność i integralność tunelu (takiego jak VPN) stanie się złudą, a mechanizm kryptograficzny gwarantuje, że będzie to przestępstwo doskonałe.

W kolejnej odsłonie zajmiemy się podpisami elektronicznymi. Na początku zobaczymy jak działają klasyczne podpisy, takie jak popularne ostatnio EdDSA i przekonamy się dlaczego dają tak silne gwarancje.

A chwilę potem o tym jak wszystko może pójść złą drogą -- jak adwersarz może zdobyć Twój klucz do podpisywania.

Kilka słów o temacie:

Silną kryptografię traktuje się jako cudowny środek zabezpieczajacy komunikację elektroniczną. Rzeczywiście: dane krażą w systemach IT i łatwo mogą dostać się w złe ręce. Silne szyfrowanie, silne uwierzytelnianie, podpisy elektroniczne ... obiecują postawić tamę Ciemnej Stronie informatyki.

Ale czy jest tak w istocie? Nie do końca: Ciemne Moce mogą zaszyć się w silnej kryptografii i perfidnie wykorzystać nasze zaufanie.