Opi kryptografiaa — Salausalgoritmit, tiivisteet ja TLS puhelimessasi

Oleellista on kysyä, päädytkö toteuttamaan algoritmin itse vai vain lukemaan siitä. Opi kryptografiaa sisältää 67 kurssia Caesarin salakirjoituksesta AES:n, RSA:n ja TLS:n kautta postkvanttikryptografiaan asti. Puhelimessa on koodieditori, jolla voit kirjoittaa salakirjoituksen tai hajautusfunktion itse, sekä AI Mentor todisteita varten, jotka eivät muuten avaudu. Käytön voi aloittaa ilmaiseksi iOS:llä ja Androidilla 22 kielellä.

Kyllä, useimpien kehittäjien ja opiskelijoiden tarvitsemaan käytännön osaamistasoon asti. AES:n ja RSA:n toiminnan, avaimen salassapidon merkityksen sekä hajautuksen ja salauksen eron ymmärtäminen ei vaadi edistynyttä matematiikkaa. Modulaarinen aritmetiikka ja alkuluvut tulevat mukaan, kun kurssilla perehdytään RSA:n sisäiseen toimintaan, ja Opi kryptografiaa esittelee ne siinä yhteydessä sen sijaan, että niitä käsiteltäisiin ennakkovaatimuksena ennen hyödyllisen asian oppimista.

Salaus on palautettavissa: AES tai RSA sekoittaa datan avaimella, ja vastaava avain palauttaa sen alkuperäiseksi viestiksi. Hajautus on yksisuuntaista: SHA-256 tuottaa kiinteän pituisen sormenjäljen ilman avainta, eikä syötteeseen ole paluureittiä. Viesti salataan, kun jonkun pitää lukea se myöhemmin, ja salasana tai tiedosto hajautetaan, kun tarvitsee vain tarkistaa, täsmäävätkö kaksi arvoa.

AES on symmetrinen: yksi yhteinen salainen avain salaa ja avaa datan, mikä on riittävän nopeaa todellisen verkkoliikenteen käsittelyyn, kun molemmilla osapuolilla on jo avain. RSA käyttää julkista avainta: kaikilla on julkinen avain, jolla muut voivat salata tietoa, sekä yksityinen avain, jonka vain he itse hallitsevat. Näin ratkaistaan salaisesta avaimesta sopimisen ongelma. Käytännössä TLS yhdistää molemmat — julkisen avaimen matematiikalla sovitaan istuntoavain, minkä jälkeen AES siirtää varsinaisen datan.

TLS-kättelyssä käytetään epäsymmetristä kryptografiaa (RSA:ta tai nykyään useammin ECDH:ta) yhteisen salaisuuden sopimiseen ilman, että salaisuutta koskaan lähetetään salaamattomana verkon yli. Sen jälkeen siirrytään nopeaan symmetriseen salaukseen — tyypillisesti AES:ään — istunnon varsinaisen datan siirtämiseksi. Saman kättelyn digitaaliset allekirjoitukset ja varmenteet vahvistavat, että puhut oikean palvelimen etkä toisena esiintyvän tahon kanssa. Opi kryptografiaa rakentaa ymmärryksen tästä omien TLS-, PKI- ja varmennekurssien kautta sen sijaan, että lukkokuvaketta käsiteltäisiin mustana laatikkona.

Se opettaa, miten salakirjoitukset, hajautukset, allekirjoitukset ja protokollat toimivat. Mukana on myös kryptanalyysiä ja sivukanavahyökkäyksiä käsittelevä kurssi sekä varhaisia harjoituksia, joissa murretaan tarkoituksella heikoksi tehty Caesarin salakirjoitus brute-force-menetelmällä — kyse on jokaisen kryptografian kurssin perusmateriaalista, jonka avulla ymmärrät, miksi nykyaikaiset algoritmit tarvitsevat niille ominaiset piirteet. Se ei ole työkalu oikeiden järjestelmien hyökkäämiseen tai jonkun toisen datan palauttamiseen; tämä ero tehdään opetussuunnitelmassa selväksi alusta loppuun.

Molempia. Ensimmäiset tasot käsittelevät klassista ja nykyisten standardien mukaista materiaalia — Caesarin salakirjoituksista AES:ään, RSA:han, hajautukseen ja TLS:ään — jota useimmat oppijat tarvitsevat arjessa. C1–C2-kurssit etenevät pidemmälle: NIST:n postkvanttistandardit (FIPS 203, 204, 205), hilapohjainen ja isogeniapohjainen kryptografia, nollatietotodistukset sekä homomorfinen salaus ovat mukana kaikille, jotka haluavat nähdä, mihin ala on menossa.

Sovelluksen voi ladata ilmaiseksi App Storesta ja Google Playsta. Ensimmäinen kurssi — joka käsittelee klassisia salakirjoituksia sekä binäärin ja koodaamisen perusteita — on ilmainen, samoin kuin päivittäinen määrä AI Mentor -kysymyksiä. Näin voit käydä läpi oikeita oppitunteja ennen päätöstä. Pro avaa loput 66 kurssia ja tekee AI Mentorista rajattoman.

Se on suunniteltu katkonaisia yhteyksiä eikä täydellistä yhteydettömyyttä varten — oppitunnit ja koodieditori latautuvat nopeasti ja toimivat edelleen työmatkan tavallisilla katvealueilla. AI Mentor on ainoa osa, joka todella tarvitsee yhteyden, koska se vastaa reaaliajassa. Jos tarvitset varmasti täysin offline-tilassa toimivan sovelluksen, ota tämä huomioon ennen kuin luotat siihen lennon aikana.

Opi kryptografiaa toimii iOS:llä App Storen kautta ja Androidilla Google Playn kautta 22 kielellä, ja sen ikäraja on 4+. Se on yksi CoddyKitin koodaussovelluksista, joissa eri aiheiden kesken jaetaan sama oppituntimuoto, koodieditori ja AI Mentor.