Nauka kryptografii — Szyfry, haszowanie i TLS w telefonie

Warto zapytać, czy ostatecznie implementujesz algorytm, czy tylko o nim czytasz. Nauka kryptografii oferuje 67 kursów — od szyfru Cezara przez AES, RSA i TLS aż po kryptografię postkwantową — a także edytor kodu na telefonie, w którym samodzielnie napiszesz szyfr lub funkcję skrótu, oraz AI Mentor pomagającego wyjaśnić dowody, które nie są od razu zrozumiałe. Aplikacji możesz zacząć używać bezpłatnie na iOS i Android, w 22 językach.

Tak — na poziomie praktycznym, którego potrzebuje większość programistów i studentów. Zrozumienie działania AES i RSA, tego, dlaczego klucz musi pozostać tajny, oraz różnicy między haszowaniem a szyfrowaniem nie wymaga zaawansowanej matematyki. Arytmetyka modularna i liczby pierwsze pojawiają się, gdy kurs przechodzi do szczegółów działania RSA, a Nauka kryptografii wprowadza je właśnie tam, w odpowiednim kontekście, zamiast wymagać osobnego rozdziału wstępnego, zanim zacznie się coś praktycznego.

Szyfrowanie jest odwracalne: AES lub RSA przekształca dane za pomocą klucza, a pasujący klucz przywraca je do postaci oryginalnej wiadomości. Haszowanie jest jednokierunkowe: SHA-256 tworzy odcisk palca o stałej długości, bez klucza i bez możliwości powrotu do danych wejściowych. Szyfrujesz wiadomość, którą ktoś ma później odczytać, a haszujesz hasło lub plik, gdy chcesz jedynie sprawdzić, czy dwie wartości są zgodne.

AES jest symetryczny: jeden wspólny sekret służy do szyfrowania i odszyfrowywania danych, co zapewnia wystarczającą szybkość do obsługi rzeczywistego ruchu sieciowego, gdy obie strony mają już klucz. RSA wykorzystuje klucz publiczny: każdy otrzymuje klucz publiczny, na który inni szyfrują dane, oraz klucz prywatny, który posiada tylko on, co rozwiązuje problem uzgodnienia tego sekretu. W praktyce TLS łączy oba podejścia — matematyka klucza publicznego uzgadnia klucz sesji, a następnie AES przenosi właściwe dane.

Uzgadnianie TLS wykorzystuje kryptografię asymetryczną (RSA lub, obecnie częściej, ECDH), aby uzgodnić wspólny sekret bez przesyłania go w jawnej postaci przez sieć, a następnie przełącza się na szybkie szyfrowanie symetryczne — zazwyczaj AES — do przesyłania właściwych danych sesji. Podpisy cyfrowe i certyfikaty używane w tym samym uzgadnianiu potwierdzają, że łączysz się z prawdziwym serwerem, a nie z kimś, kto się pod niego podszywa. Nauka kryptografii prowadzi do tego zagadnienia przez osobne kursy poświęcone TLS, PKI i certyfikatom, zamiast traktować ikonę kłódki jak czarną skrzynkę.

Uczy, jak działają szyfry, funkcje skrótu, podpisy i protokoły, w tym poprzez kurs o kryptoanalizie i atakach kanałami bocznymi oraz początkowe ćwiczenia polegające na złamaniu metodą brute-force celowo osłabionego szyfru Cezara — to standardowy materiał na każdym kursie kryptografii, przedstawiany po to, aby zrozumieć, dlaczego współczesne algorytmy muszą mieć określone właściwości. Nie jest to narzędzie do atakowania prawdziwych systemów ani odzyskiwania cudzych danych; to rozróżnienie jest wyraźnie zaznaczone w całym programie.

Oba zagadnienia. Pierwszych kilka poziomów obejmuje klasyczny materiał i obowiązujące obecnie standardy — od szyfrów Cezara przez AES, RSA, haszowanie i TLS — których większość osób uczących się potrzebuje na co dzień. Kursy C1–C2 idą dalej: obejmują postkwantowe standardy NIST (FIPS 203, 204, 205), kryptografię opartą na kratach i izogeniach, dowody z wiedzą zerową oraz szyfrowanie homomorficzne — dla każdego, kto chce zobaczyć, w jakim kierunku zmierza ta dziedzina.

Aplikację można bezpłatnie pobrać z App Store i Google Play. Pierwszy kurs — obejmujący szyfry klasyczne oraz podstawy zapisu binarnego i kodowania — jest darmowy, podobnie jak dzienny limit pytań do AI Mentor, więc możesz przejść przez prawdziwe lekcje, zanim podejmiesz decyzję. Pro odblokowuje pozostałe 66 kursów i zapewnia nielimitowany dostęp do AI Mentor.

Została stworzona z myślą o niestabilnym połączeniu, a nie o jego całkowitym braku — lekcje i edytor kodu szybko się ładują i działają również w typowych miejscach bez zasięgu podczas dojazdów. AI Mentor to jedyna część, która naprawdę potrzebuje połączenia, ponieważ odpowiada w czasie rzeczywistym. Jeśli potrzebujesz aplikacji gwarantującej pełne działanie offline, weź to pod uwagę, zanim zaczniesz na niej polegać podczas lotu.

Nauka kryptografii działa na iOS za pośrednictwem App Store oraz na Android za pośrednictwem Google Play, w 22 językach, z oceną 4+. To jedna z aplikacji do nauki programowania CoddyKit, które w różnych dziedzinach wykorzystują ten sam format lekcji, edytor kodu i AI Mentor.