Vadim Lvov

Microsoft встроит ядро Linux в новые версии Windows 10

2019-05-08T10:39:01.381Z

Привет всем, на связи Вадим Львов.

На конференции для разработчиков Build 2019 корпорация Microsoft заявила, что планирует включить ядро Linux непосредственно в Windows 10.

Microsoft разработает свою версию Linux, построенную на ядре версии 4.19 и предназначенную специально для новой версии подсистемы Windows для Linux (WSL 2). После каждого релиза новой стабильной версии ядра Linux с длительным сроком поддержки Microsoft обещает обновлять ядро WSL.

Это изменение обеспечит ощутимый прирост производительности подсистемы Linux в Windows. В некоторых командах, например, git clone и cmake, подсистема WSL 2 работает в 2-5 раз быстрее первой версии.

Microsoft также обещает, что ядро будет обновляться через Windows Update, а также появится в виде отдельного дистрибутива . Причем эта инициатива является полностью открытым проектом. Microsoft опубликует на GitHub инструкции, необходимые для работы с WSL 2 и создания собственных версий ядра.

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Ещё о первом дне Build2019

2019-05-07T23:11:55.930Z

На конференции также было сказано, что сейчас активно развивается создание виртуальных ассистентов. В последствии эти помощники могут заменить многие веб сервисы, объединяя их в одном месте ( в отдельном приложении или, например, в мессенджере ).

На видео представлены возможности технологии разговорного ИИ, позволяющей виртуальному помощнику вести диалог с пользователем на естественном языке.

А это Windows Terminal.

В данный момент можно собрать самому с Github.

Также посмотрите, как BMW использует виртуального помощника в своих автомобилях:

Анонсы с конференции Build2019. Первый день.

2019-05-07T22:55:01.392Z

Привет всем, на связи Вадим Львов.

- Microsoft представила обновлённый браузер Edge на базе Chromium, который поддерживает запуск Internet Explorer в отдельной вкладке для поддержки старых приложений, три режима приватности, инструмент Collections, позволяющий собирать, структурировать, делиться контентом из сети, а также экспортировать его во внешние приложения.

Подробнее

- Новая интерактивная веб платформа Fluid Framework, позволяющая пользователям работать совместно в сети (например, над одним документом), причём к этой платформе можно подключать виртуальных помощников (ботов), которые будут например переводить текст на нужный язык.

Подробнее

- Сервис Microsoft Graph data connect, который позволяет получить доступ к данным и средствам искусственного интеллекта Microsoft365

Подробнее

- Летом 2019 года Microsoft откроет код компиляторов и симуляторов на языке программирования Q#, предназначенного для квантовых компьютеров.

- Windows Terminal - новое приложение для Windows 10, объединяющее в одном интерфейсе командные строки PowerShell, CMD и слой Windows Subsystem for Linux, позволяющий запускать программы для Linux внутри системы Microsoft.

Подробнее

- Visual Studio Online. Онлайн-версия популярной среды разработки Visual Studio Code позволит на ходу отредактировать код или просмотреть правки от коллег, лишь авторизовавшись в браузере. Заявлена поддержка плагинов IntelliCode и Live Share «из коробки», полный ассортимент расширений будет также доступен для установки.

- IntelliCode. Теперь писать код и исправлять ошибки Вам будет помогать искусственный интеллект, обученный на тысячах проектов с открытым исходным кодом с сайта Github.

Подробнее

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Использование искусственного интеллекта в парфюмерии.

2019-04-30T15:15:31.031Z

Чтобы стать квалифицированным парфюмером, создающим новые ароматы, нужен талант, который развивается десять или более лет. А что если искусственный интеллект мог бы учиться у этих профессионалов?

IBM Research (http://www.research.ibm.com/) совместно с Symrise (https://www.symrise.com/), одним из ведущих мировых производителей ароматизаторов, создали Philyra - система, которая подбирает новые комбинации ароматов для создания парфюма.

Система включает в себя алгоритмы, которые изучают и предсказывают:

- альтернативные сырьевые добавки и заменители, которые могут быть использованы в формуле;

- соответствующее дозирование сырья на основе моделей использования;

- человеческую реакцию;

- новизну аромата путем сравнения его с большим набором доступных ароматов.

IBM Research и Symrise уже использовали Philyra для создания двух новых духов, которые будут выпущены в 2019 году компанией global beauty O Boticário.

Источник:

https://www.ibm.com/blogs/research/2018/10/ai-fragrances/

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Jaguar Land Rover позволит водителям заработать криптовалюту.

2019-04-30T15:14:05.936Z

Jaguar Land Rover заявил, что тестирует программное обеспечение, которое позволит водителям его автомобилей зарабатывать криптовалюту IOTA в качестве награды за обмен данными.

Компания разрабатывает “смарт-кошелёк”, который будет установлен в ее автомобилях. На кошелёк будут приходить монеты IOTA за такие действия, как предоставление их транспортным средствам возможности автоматически сообщать полезные данные, такие как пробки или выбоины поставщикам навигационных услуг или местным властям.

Заработанные монеты можно использовать для оплаты проезда, парковки и зарядки электромобилей.

Токен IOTA, основанный на технологии распределённого реестра, позволит людям и машинам передавать деньги и данные без каких-либо комиссий за транзакции.

Многие глобальные автомобильные компании изучают blockchain, выясняя различные способы, с помощью которых они могут использовать технологию для удовлетворения своих различных потребностей.

Источник:

https://www.reuters.com/article/us-crypto-currencies-jaguar-idUSKCN1S40UD

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Разъяснение Bitcoin Protocol

2019-04-25T10:50:45.992Z

Bitcoin - это первая созданная криптовалюта. В своей основе это цифровая форма денег, которая очень устойчива к мошенничеству, и не может быть скопирована или уничтожена. Компьютерные и сетевые технологии перешли к своему текущему состоянию, через универсальное свойство цифровой информации, большее количество которой можно было легко скопировать. Быстрое создание чего угодно, от текстовых процессоров до интернета, и сетевого программирования, основываясь на том, что ряд бит можно было быстро и легко скопировать с нулевой стоимостью.

Это был всего лишь вопрос времени, когда ученые в области компьютерных технологий и разработчики, начнут задаваться вопросом о другой половине экономики данных. Что делать, если данные не могут быть просто скопированы? Что если бы существовала такая вещь, как уникальная часть данных, и что если она могла бы передаваться от пользователя к пользователю? Практические последствия были довольно ясными с самого начала. Уникальные данные, которые нельзя просто скопировать, можно использовать в качестве цифровых денег.

Так появилась первая криптовалюта. Большинство людей мало или совсем не имеет опыта работы с подобными цифровыми валютами, поэтому они могут спросить «что такое Биткойн?» или может быть захотеть узнать, как работает Биткойн. Основополагающая технология, которая делает криптовалюты такими уникальными, является одной из самых сложных тем для большинства из нас.

Из-за его различных качеств и функциональности, Биткойн как слово может использоваться для определения многих различных вещей. Во-первых, Биткойн как криптовалюта (BTC) представляет собой распределенную одноранговую (P2P) цифровую форму денег. Во-вторых, эта цифровая экономическая сеть которая управляется базовым набором правил, протоколом Биткойн. В-третьих, исходный код такого протокола и соответствующее программное обеспечение, которое работает на многих компьютерах по всему миру, также может упоминаться как Биткойн. Поэтому слово Биткойн можно использовать для обозначения всей экосистемы, охватывающей все вышеупомянутые функциональные возможности.

Blockchain

Проблема уникальных и неизменных данных беспокоила программистов с самых ранних дней хранения цифровой информации. Если данные на диске или пленке могут быть легко изменены, кто скажет, что является их настоящей и первозданной версией? Это сложный вопрос у которого было мало ответов до начала 1990-х годов, когда первый архетип блокчейна был создан Стюартом Хабером и У. Скоттом Шторнеттой. Они первыми применили криптографические доказательства для защиты цепочки из блоков в качестве способа предотвращения несанкционированного доступа к данным. Работа Хабера и Шторнетты, несомненно вдохновила работу Хэл Финни и многих других ученых в этой области, что в конечном итоге привело к созданию Биткойна. Биткойн White Paper впервые был опубликована в 2008 году псевдонимом Сатоши Накамото.

Безусловно, появление блокчейна было решающим фактором для концепции Биткойна и других криптовалют, как нового вида цифровых денег. По сути, структура блокчейна - это серия записей, очень похожая на главную бухгалтерскую книгу или плоскую базу данных. Его уникальность исходит из механизма, который он использует для проверки и защиты этих записей.

Распределенность и Безопасность

Технология, лежащая в основе Биткойна, предназначена для сохранения целостности данных и транзакций. Во-первых, каждая транзакция имеет цифровую подпись и проверяется с помощью криптографических доказательств, которые гарантируют, что средства не могут быть потрачены более одного раза. Если подтверждено, что операция действительна, транзакция навсегда записывается в блокчейн, процессом известным как «майнинг» (что связано с большей частью криптографии). Это может показаться большим количеством дополнительных усилий, но это очень сильно влияет на безопасность системы Биткойна. Изменение Биткойн блокчейна требует, чтобы вся структура была распущена от записи к записи (record-by-record), что практически невозможно даже для самых мощных компьютеров.

Другой важный уровень безопасности основан на том, что данные распределяются через множество сетевых узлов по всему миру (каждый из которых содержит копию данных блокчейна). Это означает, что даже если данные могут быть изменены на одном узле, другие участники сети могут легко распознать его как поврежденный, так как он не будет соответствовать ни одной из других копий. Этот процесс регулируется “алгоритмом консенсуса” под названием Proof-of-Work. Одновременное распутывание десятков, сотен или тысяч копий одних и тех же данных на много сложнее, чем однократное, поэтому эти данные так безопасны. Кроме того, децентрализованная система намного более устойчива к сбоям и кибер-атакам, поскольку она не полагается на один центр обработки данных, как это делают традиционные централизованные системы.

Технология блокчейн породила уникальную и не копируемую часть электронных данных, которую также можно отслеживать с помощью ряда распределенных записей в регистре, что приводит к созданию Биткойна, в качестве децентрализованной и криптографически безопасной цифровой валюты. Протокол Биткойн разработан таким образом, что будет выпущено не более 21 миллиона монет. Новые монеты генерируются в процессе разработки Биткойна, которая опирается на криптографические хеш-функции и регулируется алгоритмом консенсуса Proof of Work (PoW).

Другими словами, блокчейн действует как распределенный регистр, который постоянно регистрирует все транзакции и обладает высокой устойчивостью к изменению и мошенничеству. Записи в базе данных не могут быть изменены, а также не могут быть подделаны, без нереального количества вычислительной мощности, означающее что сеть может обеспечить соблюдение концепции «оригинальных» цифровых документов, и делает каждый Биткойн уникальной и неповторимой формой цифровых денег.

Сила уникальности данных

Все значения в цифровой технологии до сих пор были получены из легко реплицированныхданных. Большая часть будущей власти в области технологий, будет получена за счет использования уникальных фрагментов информации и анализа того, как они могут взаимодействовать. Например, сложные финансовые операции будут гораздо точнее и гораздо менее открытыми для ошибочной интерпретации в результате таких достижений, как Биткойн.

Цифровая валюта уже используется в самых разных контекстах, и в качестве оплаты многих видов услуг и продуктов. Технология blockchain позволяет пользователям осуществлять денежные транзакции по значительно более низким тарифами, не полагаясь на третьих лиц, таких как банки или финансовые учреждения. Более того, блокчейн гарантирует точную и неизменную фиксацию данных, которые сохранены и могут быть проверены в течение десятилетий, что делает его пригодным для широкого спектра применений.

Источник: https://www.binance.vision/ru/blockchain/what-is-bitcoin

Приложения для Slack.

2019-04-25T08:16:35.626Z

Привет всем, на связи Вадим Львов. Сегодня хотел поговорить с Вами возможностях приложений и ботов для Slack.

Первую часть статьи про Slack можно почитать тут.

У Slack есть свой App Directory, в котором собраны все приложения и боты. Там же Вы можете выбрать и подключить необходимое Вам приложение к Вашему рабочему пространству (workspace).

Что такое приложения Slack.

Приложение - это программное обеспечение, которое соединяет внешний сервис или инструмент с Slack. Приложения могут быть созданы Slack, третьими лицами или Вашей собственной командой.

Подумайте о приложениях как об инструментах: они заполняют конкретную потребность, помогают сделать Вашу работу в Slack. Это означает, что Вы можете обмениваться информацией, автоматизировать задачи или службы доступа, не выходя из рабочей области Slack.

Примеры интеграций.

🗂Управление файлами

Box, Dropbox, Google Drive, OneDrive, and more options

📹Видео конференции

BlueJeans, Google Hangouts, GoToMeeting, Cisco Webex, Zoom and more

✅Проекты и задачи

Asana, Jira, Trello, To-Do, and much more

🗣Встречи

Google Calendar, Meekan Scheduling, X.AI meeting scheduling

🎉Веселье и социальные связи

Donut, Giphy, Polly, and lots more

Возможности приложений.

Ваше приложение может включать все эти возможности, а также намного больше.

Отправлять "богатые" и своевременные уведомления при помощи WebHook (это простой метод для пересылки сообщения из Вашего приложения в канал Slack)
Предоставлять пользователям возможность вызывать рабочие процессы по желанию с помощью slash команд и сообщений. Slash команды позволяют взаимодействовать с Вашим приложением прямо из командной строки. Приложения могут регистрировать заранее определённые пользовательские действия, позволяющие пользователям выполнять действия с сообщениями, подобно встроенным действиям).
Предоставлять пользователям общаться с ботом. Бот - это тип приложения, который спроектирован для взаимодействия с людьми посредством общения. Бот - это тоже самое, что и обычное приложение Slack. Он имеет доступ ко всем API и может делать все те же магические вещи, которые может делать приложения Slack. Но когда вы создаете бота для своего приложения Slack, вы "даете этому приложению лицо", имя и личность и пользователи общаются с ним. Вашего бота могут упоминать пользователи, он может отправлять сообщения или загружать файлы, и его можно пригласить в канал, или удалить из него.
Устанавливать внутренние интеграции исключительно в Ваше рабочее пространство.
Сделать общение более интерактивным с помощью кнопок сообщений. Вы можете упростить сложные рабочие процессы и предоставить пользователям возможность выполнять действия, добавляя интерактивные кнопки в свои сообщения. Сделайте ваши уведомления, slash команды и ботов более интуитивно понятными путём предоставления пользователям возможность выбора из нескольких вариантов простым нажатием на кнопку.
Тщательно выбирать и ограничивать доступ Вашего приложения к различным областям.
Предоставлять пользователям возможность установить и войти в ваше приложение с помощью OAuth, Add to Slack и Sign in with Slack.

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Мессенджер Slack. Описание.

2019-04-23T10:54:30.356Z

Привет всем, на связи Вадим Львов. Сегодня хотел поговорить с Вами о корпоративном мессенджере Slack.

Slack позиционируется, как "убийца Skype и внутрикорпоративной почты", был основан Стюартом Баттерфилдом, одним из сооснователей фотохостинга Flickr, и был в тестовой версии запущен в августе 2013 года, публичный релиз состоялся 12 февраля 2014.

Slack-это центр сотрудничества, где вы и ваша команда можете работать вместе, чтобы добиться успеха. От начала проекта до обсуждения бюджета и всего, что между ними, — Slack охватывает всё.

Основные возможности:

В Slack всё общение происходит в каналах, приватных группах и личных сообщениях. Вы можете создавать каналы, основанные на командах, на проектах, или, например, на местонахождении Ваших офисов. Участники рабочего пространства (workspace) могут присоединяться к каналам и покидать их при необходимости.
Поиск по истории. Использование поиска помогает найти нужное сообщение, файл или канал, когда это необходимо. Просто введите текст в поле для поиска и нажмите "Ввод", Slack сразу покажет Вам результаты, разделённые по вкладкам "Сообщения", "Файлы" и "Каналы" (причём поиск осуществляется также и внутри файла, а не только по названию). В версии для компьютера вы можете сортировать результаты по соответствующим людям, датам и разговорам с помощью соответствующих разделов фильтра. В версии для компьютера и мобильного телефона можно использовать модификаторы поиска, чтобы сузить результаты из поля поиска.
Работа с внешними партнёрами. Общие каналы (бета-версия) - это мост, соединяющий ваше рабочее пространство с рабочим пространством Slack другой компании. Общие каналы, общедоступные или закрытые, являются безопасным местом для общения и сотрудничества с внешними контактами. Также Вы можете воспользоваться таким инструментом, как аккаунт гостя. Некоторые члены вашей рабочей области Slack - например, подрядчики, стажеры или клиенты — могут нуждаться только в доступе к определенным каналам. Эти участники могут быть приглашены в качестве Multi-Channel (может иметь доступ к нескольким каналам) или Single-Channel Guests (может иметь доступ к определённому каналу).
Приложения и интеграция с внешними сервисами. Приложения и интеграции - это инструменты, которые помогут вам связать Slack с существующими рабочими процессами. Каталог приложений Slack содержит тысячи приложений, которые можно интегрировать в Slack. Slack поддерживает интеграцию с такими сервисами, такими как Dropbox, Google Drive, Google Docs, Google Hangouts, Github, Twitter, Trello, MailChimp, Heroku, Jira.
Slack серьёзно относиться к безопасности. О безопасности можно узнать здесь.

Рабочее пространство (workspace).

Рабочее пространство - это разделяемый между всеми узел (hub), состоящий из каналов, где члены команды могут общаться и работать вместе. Невозможно начать работу со Slack не создав хотя бы одного рабочего пространства. Малые и средние компании, как правило, разделяют одно рабочее пространство.

Крупные предприятия могут иметь сетевую организацию предприятия (Slack Enterprise Grid), содержащую несколько взаимосвязанных рабочих областей. Вы можете сделать канал доступным разным рабочим областям, например, для объявлений компании или другой информации, которая имеет отношение ко всем сотрудникам.

Ваша команда.

В Slack есть механизм ролей и разрешений. Каждый член рабочей области имеет роль со своим уровнем разрешений и доступа. В зависимости от тарифного плана существуют следующие роли:

👑 Владелец рабочего пространства

🤖 Администратор рабочего пространства

👥 Участник рабочего пространства

🙋 Гость

Владелец рабочего пространства создает рабочее пространство, устанавливает разрешения и назначает администраторов для управления командой.

В тарифном плане Enterprise добавляются также 🌎 Владельцы и администраторы организаций. Они устанавливают разрешения и политики, влияющие на всю организацию (т.е. на каждое подключенное рабочее пространство).

Тарифные планы.

Для компаний или групп, использующих одно рабочее пространство, существует три ценовых плана на выбор: Free, Standard или Plus.

Для более крупных компаний план Enterprise Grid объединяет несколько рабочих областей в одну подключенную организацию.

Итак, Slack - мессенджер, изначально ориентированный для общения внутри различных рабочих команд и организаций. Есть несколько тарифных планов с приемлемыми ценами. Но даже бесплатная версия вполне подойдёт для небольшой команды. В бесплатную версию входит: поиска в последних 10.000 сообщений, 10 приложений и интеграций, видеозвонки один на один (в других тарифных планах доступны видеоконференции) и двухфакторная аутентификация, доступ к основным функциям Slack.

В следующей статье рассмотрим, какие возможности даёт Slack при создании приложений и ботов.

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Что такое криптография с открытым ключом?

2019-04-22T11:27:46.369Z

Привет всем, на связи Вадим Львов. Это перевод статьи с сайта Binance Academy: https://www.binance.vision/security/what-is-public-key-cryptography

Криптография с открытым ключом (PKC), также известная как асимметричная криптография, представляет собой структуру, которая использует как частный, так и открытый ключ, в отличие от одного ключа, используемого в симметричной криптографии. Использование пар ключей дает PKC уникальный набор характеристик и возможностей, которые могут быть использованы для решения задач, присущих другим криптографическим методам. Эта форма криптографии стала важным элементом современной компьютерной безопасности, а также важнейшим компонентом растущей криптовалютной экосистемы.

Как работает криптография с открытым ключом?

В схеме PKC открытый ключ используется отправителем для шифрования информации, а закрытый ключ используется получателем для ее расшифровки. Поскольку два ключа отличаются друг от друга, открытый ключ можно безопасно совместно использовать без ущерба для безопасности частного ключа. Каждая пара асимметричных ключей уникальна, что гарантирует, что сообщение, зашифрованное с помощью открытого ключа, может быть прочитано только человеком, у которого есть соответствующий закрытый ключ.

Поскольку асимметричные алгоритмы шифрования генерируют пары ключей, которые математически связаны, их длины ключей намного больше, чем те, которые используются в симметричной криптографии. Такая большая длина-обычно от 1024 до 2048 бит - чрезвычайно затрудняет вычисление закрытого ключа от его общедоступного аналога. Один из самых распространенных алгоритмов для асимметричного шифрования в использовании сегодня известен как RSA. В схеме RSA ключи генерируются с использованием модуля, который достигается путем умножения двух чисел (часто двух больших простых чисел). В основных терминах модуль генерирует два ключа (один открытый, который может быть общим, и один закрытый, который должен храниться в тайне). Алгоритм RSA был впервые описан в 1977 году (аббревиатура от фамилий Rivest, Shamir и Adleman) и остается основным компонентом систем криптографии с открытым ключом.

PKC как инструмент шифрования

Криптография с открытым ключом решает одну из давних задач симметричных алгоритмов, которая заключается в передаче ключа, используемого как для шифрования, так и для дешифрования. Отправка этого ключа по небезопасному соединению рискует предоставить его третьим лицам, которые затем могут читать любые сообщения, зашифрованные с помощью общего ключа. Хотя криптографические методы (такие как протокол обмена ключами Диффи-Хеллмана-Меркла) существуют для решения этой проблемы, они все еще уязвимы для атак. В криптографии с открытым ключом, напротив, ключ, используемый для шифрования, может безопасно использоваться через любое соединение. В результате асимметричные алгоритмы обеспечивают более высокий уровень защиты по сравнению с симметричными.

Использование при создании цифровых подписей

Другим применением алгоритмов асимметричной криптографии является аутентификация данных с помощью цифровых подписей. В принципе, цифровая подпись - это хэш, созданный с использованием данных в сообщении. При отправке этого сообщения получатель может проверить подпись с помощью открытого ключа отправителя, чтобы проверить подлинность источника сообщения и убедиться, что он не был изменен. В некоторых случаях цифровые подписи и шифрование применяются вместе, так как сам хэш может быть зашифрован как часть сообщения. Однако следует отметить, что не все схемы цифровой подписи используют методы шифрования.

Ограничения

Хотя он может использоваться для повышения безопасности компьютера и проверки целостности сообщений, PKC имеет некоторые ограничения. Из-за сложных математических операций, связанных с шифрованием и расшифровкой, асимметричные алгоритмы могут быть довольно медленными, когда приходится иметь дело с большими объемами данных. Этот тип криптографии также сильно зависит от предположения, что закрытый ключ останется секретным. Если секретный ключ был случайно передан или раскрыт, безопасность всех сообщений, зашифрованных с помощью соответствующего открытого ключа, будет нарушена. Кроме того, пользователи могут случайно потерять свои личные ключи, в этом случае для них становится невозможным доступ к зашифрованным данным.

Применение криптографии с открытым ключом

Этот тип криптографии используется многими современными компьютерными системами для обеспечения безопасности конфиденциальной информации. Электронные письма, например, могут быть зашифрованы с помощью методов криптографии с открытым ключом, чтобы сохранить их содержание конфиденциальным. Протокол secure sockets layer (SSL), который делает возможным безопасное подключение к веб-сайтам, также использует асимметричную криптографию. Системы PKC даже были изучены как средство обеспечения безопасной электронной среды голосования, которая потенциально позволит избирателям участвовать в выборах с их домашних компьютеров.

PKC также занимает видное место в технологии блокчейна и криптовалюты. При настройке нового криптовалютного кошелька генерируется пара ключей (открытый и закрытый). Общий адрес генерируется с помощью открытого ключа и может быть безопасно передан другим пользователям. С другой стороны, закрытый ключ используется для создания цифровых подписей и проверки транзакций, и поэтому должен храниться в тайне. После того, как транзакция была проверена, подтвердив хэш, содержащийся в цифровой подписи, эта транзакция может быть добавлена в единый реестр блокчейн. Эта система проверки цифровой подписи гарантирует, что только человек, имеющий закрытый ключ, связанный с соответствующим криптовалютным кошельком, может освободить снять с него средства. Следует отметить, что асимметричные шифры, используемые в криптовалютных приложениях, отличаются от используемых в целях компьютерной безопасности. Биткойн и Эфириум , например, используют специализированный шифр, известный как алгоритм цифровой подписи эллиптической кривой (ECDSA) для проверки транзакций.

Криптография с открытым ключом играет важную роль в обеспечении безопасности современных цифровых систем. Используя парные открытый и закрытый ключи, алгоритмы асимметричной криптографии решают фундаментальные проблемы безопасности, представленные симметричными шифрами. Несмотря на то, что PKC используется в течение многих лет, новые виды использования и приложения регулярно разрабатываются для него, особенно в блокчейне и криптовалютном пространстве.

Мои контакты

Телеграм: papabotov, botreactor, cryptsys

Что такое криптография с симметричным ключом?

2019-04-22T10:48:18.585Z

Привет всем, на связи Вадим Львов. Это перевод статьи с сайта Binance Academy: https://www.binance.vision/security/what-is-symmetric-key-cryptography

Криптография с симметричным ключом (или симметричное шифрование) - это тип схемы шифрования, в которой один и тот же ключ используется как для шифрования, так и для расшифровки сообщений. Такой метод кодирования информации в основном использовался в последние десятилетия для облегчения секретной связи между правительствами и военными. В настоящее время симметричные ключевые алгоритмы широко применяются в различных типах компьютерных систем для повышения безопасности данных.

Как работает симметричное шифрование?

Симметричные схемы шифрования основаны на одном ключе, который совместно используется двумя или более пользователями. Этот же ключ используется для шифрования и расшифровки так называемого открытого текста (который представляет сообщение или часть данных, которые кодируются). Процесс шифрования состоит из пропускания открытого текста (ввода) через алгоритм шифрования, называемый шифром, который в свою очередь генерирует шифротекст (вывод).

Если схема шифрования достаточно сильна, единственный способ для человека прочитать или получить доступ к информации, содержащейся в зашифрованном тексте, - это использовать соответствующий ключ для его расшифровки. Процесс расшифровки заключается в основном в преобразовании зашифрованного текста обратно в открытый текст.

Безопасность симметричных систем шифрования основана на трудности угадывания случайным образом соответствующего ключа. Например, чтобы угадать 128-битный ключ, используя обычное компьютерное оборудование, потребуются миллиарды лет. Чем длиннее ключ шифрования, тем сложнее его взломать. Ключи длиной 256 бит обычно считаются высокозащищенными и теоретически устойчивыми к атакам квантового компьютера.

Две из наиболее распространенных схем симметричного шифрования, используемых сегодня, основаны на блочных и потоковых шифрах. Блочные шифры группируют данные в блоки заданного размера и каждый блок шифруется с помощью соответствующего ключа и алгоритма шифрования (например, 128-битный открытый текст шифруется в 128-битный зашифрованный текст). С другой стороны, потоковые шифры не шифруют текстовые данные блоками, а, скорее, 1-битными приращениями (1 бит открытого текста шифруется в 1 бит зашифрованного текста одновременно).

Симметричное и асимметричное шифрование

Симметричное шифрование является одним из двух основных методов шифрования данных в современных компьютерных системах. Другой - асимметричное шифрование, которое является основным применением криптографии с открытым ключом . Основное различие между этими методами заключается в том, что асимметричные системы используют два ключа, а не один, используемый симметричными схемами. Один из ключей может быть общим (открытый ключ), в то время как другой является частным (закрытый ключ).

Использование двух ключей вместо одного также приводит к различным функциональным различиям между симметричным и асимметричным шифрованием. Асимметричные алгоритмы более сложны и медленнее симметричных. Поскольку открытые и закрытые ключи, используемые в асимметричном шифровании, в некоторой степени математически связаны, сами ключи также должны быть значительно длиннее, чтобы обеспечить аналогичный уровень безопасности, предлагаемый более короткими симметричными ключами.

Применение в современных компьютерных системах

Симметричные алгоритмы шифрования используются во многих современных компьютерных системах для повышения безопасности данных и конфиденциальности пользователей. Расширенный стандарт шифрования (AES), широко используемый как в защищенных приложениях обмена сообщениями, так и в облачном хранилище, является одним из ярких примеров симметричного шифра.

В дополнение к программной реализации, AES также может быть реализован непосредственно в компьютерном оборудовании. Аппаратные схемы симметричного шифрования обычно используют AES 256, который является конкретным вариантом расширенного стандарта шифрования, который имеет размер ключа 256 бит.

Стоит отметить, что блокчейн биткойна не использует шифрование, как многие склонны полагать. Вместо этого он использует определенный вид алгоритма цифровых подписей (DSA), известный как алгоритм цифровой подписи эллиптической кривой (ECDSA), который генерирует цифровые подписи без использования шифрования.

Общим местом путаницы является то, что ECDSA основан на криптографии эллиптической кривой (ECC), которая, в свою очередь, может быть применена для нескольких задач, включая шифрование, цифровые подписи и псевдослучайные генераторы. Однако сам ECDSA не может использоваться для шифрования вообще.

Преимущества и недостатки

Симметричные алгоритмы обеспечивают достаточно высокий уровень безопасности и в то же время позволяют быстро шифровать и расшифровывать сообщения. Относительная простота симметричных систем также является логистическим преимуществом, поскольку они требуют меньше вычислительной мощности, чем асимметричные. Кроме того, безопасность, обеспечиваемая симметричным шифрованием, может быть увеличена просто путем увеличения длины ключа. Для каждого бита, добавленного к длине симметричного ключа, сложность взлома шифрования с помощью прямой атаки возрастает экспоненциально.

В то время как симметричное шифрование предлагает широкий спектр преимуществ, есть один существенный недостаток, связанный с ним: неотъемлемая проблема передачи ключей, используемых для шифрования и дешифрования данных. Когда эти ключи используются совместно по незащищенному соединению, они уязвимы для перехвата злоумышленником (третьей стороной). Если неавторизованный пользователь получает доступ к определенному симметричному ключу, безопасность любых данных, зашифрованных с помощью этого ключа, ставится под угрозу. Для решения этой проблемы многие веб-протоколы используют комбинацию симметричного и асимметричного шифрования для установления безопасных соединений. Одним из наиболее ярких примеров такой гибридной системы является криптографический протокол TLS, используемый для защиты больших участков современного интернета.

Следует также отметить, что все типы компьютерного шифрования подвержены уязвимостям из-за неправильной реализации. В то время как достаточно длинный ключ может сделать прямую атаку математически невозможной, ошибки в реализации, сделанные программистами, часто создают слабые места, которые открывают путь для кибератак.

Заключительные мысли

Благодаря относительной скорости, простоте и безопасности, симметричное шифрование широко используется в приложениях, начиная от защиты интернет-трафика до защиты данных, хранящихся на облачных серверах. Несмотря на то, что для решения проблемы безопасной передачи ключей часто используется асимметричное шифрование, симметричные схемы шифрования остаются важнейшим компонентом современной компьютерной безопасности .

Мои контакты

Телеграм: papabotov, botreactor, cryptsys