Криптография , или криптология (от древнегреческого : κρυπτός , романизированного : kryptós «скрытый, секретный»; и γράφειν graphein , «писать», или -λογία -logia , «изучение», соответственно [1] ), — это практика и изучение методов безопасной связи в условиях враждебного поведения. [2] В более общем смысле, криптография заключается в построении и анализе протоколов , которые не позволяют третьим лицам или общественности читать личные сообщения. [3] Современная криптография существует на стыке таких дисциплин, как математика, компьютерные науки , информационная безопасность , электротехника , цифровая обработка сигналов , физика и другие. [4] Основные концепции, связанные с информационной безопасностью ( конфиденциальность данных , целостность данных , аутентификация и неотказуемость ), также являются центральными для криптографии. [5] Практические приложения криптографии включают электронную коммерцию , платежные карты на основе чипов , цифровые валюты , компьютерные пароли и военную связь .
Криптография до современной эпохи была фактически синонимом шифрования , преобразуя читаемую информацию ( открытый текст ) в непонятный бессмысленный текст ( зашифрованный текст ), который можно прочитать только путем обратного процесса ( расшифровки ). Отправитель зашифрованного (кодированного) сообщения делится техникой расшифровки (декодирования) только с предполагаемыми получателями, чтобы исключить доступ со стороны противников. В литературе по криптографии часто используются имена «Алиса» (или «А») для отправителя, «Боб» (или «Б») для предполагаемого получателя и «Ева» (или «Е») для подслушивающего противника. [6] С момента разработки роторных шифровальных машин во время Первой мировой войны и появления компьютеров во Второй мировой войне методы криптографии стали все более сложными, а их применение — более разнообразным.
Современная криптография в значительной степени основана на математической теории и практике компьютерной науки; криптографические алгоритмы разрабатываются на основе предположений о вычислительной сложности , что делает такие алгоритмы трудновзламываемыми на практике любым противником. Хотя теоретически возможно взломать хорошо спроектированную систему, на практике это сделать невозможно. Такие схемы, если они хорошо спроектированы, поэтому называются «вычислительно безопасными». Теоретические достижения (например, усовершенствования в алгоритмах факторизации целых чисел ) и более быстрые вычислительные технологии требуют, чтобы эти конструкции постоянно переоценивались и, при необходимости, адаптировались. Информационно-теоретически безопасные схемы, которые, как доказано, не могут быть взломаны даже при неограниченной вычислительной мощности, такие как одноразовый блокнот , гораздо сложнее использовать на практике, чем лучшие теоретически взламываемые, но вычислительно безопасные схемы.
Развитие криптографических технологий подняло ряд правовых вопросов в Информационную эпоху . Потенциал использования криптографии в качестве инструмента для шпионажа и подстрекательства к мятежу привел к тому, что многие правительства классифицировали ее как оружие и ограничили или даже запретили ее использование и экспорт. [7] В некоторых юрисдикциях, где использование криптографии является законным, законы разрешают следователям требовать раскрытия ключей шифрования для документов, имеющих отношение к расследованию. [8] [9] Криптография также играет важную роль в управлении цифровыми правами и спорах о нарушении авторских прав в отношении цифровых медиа . [10]
Первое использование термина «криптограф» (в отличие от « криптограммы ») относится к XIX веку и происходит от рассказа Эдгара Аллана По « Золотой жук » . [11] [12]
До недавнего времени криптография относилась почти исключительно к «шифрованию», то есть процессу преобразования обычной информации (называемой открытым текстом ) в непонятную форму (называемую шифротекстом ). [13] Расшифровка — это обратный процесс, другими словами, переход от непонятного шифротекста обратно к открытому тексту. Шифр (или шифр) — это пара алгоритмов, которые выполняют шифрование и обратное дешифрование. Подробная работа шифра контролируется как алгоритмом, так и, в каждом случае, «ключом». Ключ — это секрет (в идеале известный только коммуникаторам), обычно строка символов (в идеале короткая, чтобы ее мог запомнить пользователь), которая необходима для расшифровки шифротекста. В формальных математических терминах « криптосистема » — это упорядоченный список элементов конечных возможных открытых текстов, конечных возможных шифротекстов, конечных возможных ключей и алгоритмов шифрования и дешифрования, которые соответствуют каждому ключу. Ключи важны как формально, так и на практике, поскольку шифры без переменных ключей могут быть легко взломаны, имея только знание используемого шифра, и поэтому бесполезны (или даже контрпродуктивны) для большинства целей. Исторически шифры часто использовались напрямую для шифрования или дешифрования без дополнительных процедур, таких как аутентификация или проверки целостности.
Существует два основных типа криптосистем: симметричные и асимметричные . В симметричных системах, единственных известных до 1970-х годов, один и тот же секретный ключ шифрует и расшифровывает сообщение. Манипулирование данными в симметричных системах происходит значительно быстрее, чем в асимметричных системах. Асимметричные системы используют «открытый ключ» для шифрования сообщения и связанный с ним «закрытый ключ» для его расшифровки. Преимущество асимметричных систем заключается в том, что открытый ключ может быть свободно опубликован, что позволяет сторонам устанавливать безопасную связь без наличия общего секретного ключа. На практике асимметричные системы используются для того, чтобы сначала обмениваться секретным ключом, а затем безопасная связь продолжается через более эффективную симметричную систему с использованием этого ключа. [14] Примерами асимметричных систем являются обмен ключами Диффи–Хеллмана , RSA ( Rivest–Shamir–Adleman ), ECC ( Elliptic Curve Cryptography ) и постквантовая криптография . Безопасные симметричные алгоритмы включают в себя широко используемый AES ( Advanced Encryption Standard ), который заменил старый DES ( Data Encryption Standard ). [15] Небезопасные симметричные алгоритмы включают в себя детские схемы запутывания языка, такие как Pig Latin или другой жаргон , и все исторические криптографические схемы, как бы серьезно они ни задумывались, до изобретения одноразового блокнота в начале 20-го века.
В разговорной речи термин « код » часто используется для обозначения любого метода шифрования или сокрытия смысла. Однако в криптографии код имеет более конкретное значение: замена единицы открытого текста (т. е. осмысленного слова или фразы) кодовым словом (например, «валлаби» заменяет «атака на рассвете»). Шифр, напротив, представляет собой схему изменения или замены элемента ниже такого уровня (буквы, слога или пары букв и т. д.) для получения шифротекста.
Криптоанализ — это термин, используемый для изучения методов получения смысла зашифрованной информации без доступа к ключу, который обычно требуется для этого; то есть это изучение того, как «взламывать» алгоритмы шифрования или их реализации.
Некоторые используют термины «криптография» и «криптология» взаимозаменяемо в английском языке, [16] в то время как другие (включая военную практику США в целом) используют «криптографию» для обозначения использования и практики криптографических методов, а «криптологию» — для обозначения комбинированного изучения криптографии и криптоанализа. [17] [18] Английский язык более гибок, чем несколько других языков, в которых «криптология» (используемая криптологами) всегда используется во втором значении, указанном выше. RFC 2828 рекомендует иногда включать стеганографию в криптологию. [19]
Изучение характеристик языков, которые имеют некоторое применение в криптографии или криптологии (например, данные о частоте, комбинации букв, универсальные шаблоны и т. д.), называется криптолингвистикой. Криптолингвистика особенно используется в военных разведывательных приложениях для расшифровки иностранных сообщений. [20] [21]
До современной эпохи криптография фокусировалась на конфиденциальности сообщений (т. е. шифровании) — преобразовании сообщений из понятной формы в непонятную и обратно на другом конце, делая их нечитаемыми для перехватчиков или подслушивателей без секретных знаний (а именно ключа, необходимого для расшифровки этого сообщения). Шифрование пыталось обеспечить секретность в коммуникациях, таких как сообщения шпионов , военачальников и дипломатов. В последние десятилетия эта область вышла за рамки проблем конфиденциальности, включив в себя методы проверки целостности сообщений, аутентификации личности отправителя/получателя, цифровых подписей , интерактивных доказательств и безопасных вычислений , среди прочего.
Основными классическими типами шифров являются шифры перестановки , которые переставляют порядок букв в сообщении (например, «hello world» становится «ehlol owrdl» в тривиально простой схеме перестановки), и шифры замены , которые систематически заменяют буквы или группы букв другими буквами или группами букв (например, «fly at once» становится «gmz bu podf», заменяя каждую букву следующей за ней в латинском алфавите ). [22] Простые версии любого из них никогда не предлагали большой конфиденциальности от предприимчивых оппонентов. Ранним шифром замены был шифр Цезаря , в котором каждая буква в открытом тексте заменялась буквой на некоторое фиксированное количество позиций дальше по алфавиту. Светоний сообщает, что Юлий Цезарь использовал его со сдвигом на три для связи со своими генералами. Атбаш является примером раннего еврейского шифра. Самым ранним известным случаем использования криптографии является высеченный на камне зашифрованный текст в Египте ( около 1900 г. до н. э. ), но это могло быть сделано скорее для развлечения грамотных наблюдателей, чем как способ сокрытия информации.
Говорят, что греки классических времен знали о шифрах (например, шифр перестановки скиталы , который, как утверждается, использовался спартанскими военными ). [23] Стеганография (то есть сокрытие даже существования сообщения, чтобы сохранить его конфиденциальность) также была впервые разработана в древние времена. Ранним примером, от Геродота , было сообщение, вытатуированное на бритой голове раба и скрытое под отросшими волосами. [13] Другие методы стеганографии включают «сокрытие на виду», например, использование музыкального шифра для маскировки зашифрованного сообщения в обычном фрагменте нот. Более современные примеры стеганографии включают использование невидимых чернил , микроточек и цифровых водяных знаков для сокрытия информации.
В Индии 2000-летняя Камасутра Ватьсьяяны говорит о двух различных видах шифров, называемых Каутилиям и Мулаведия . В Каутилиям замены букв шифра основаны на фонетических отношениях, таких как гласные становятся согласными. В Мулаведии алфавит шифра состоит из парных букв и использования обратных. [13]
По словам мусульманского автора Ибн ан-Надима , в Сасанидской Персии существовало два секретных шрифта : шах-дабирийа (буквально «царский шрифт»), который использовался для официальной переписки, и раз-сахарийа , который использовался для передачи секретных сообщений в другие страны. [24]
Дэвид Кан отмечает в «Взломщиках кодов» , что современная криптология зародилась среди арабов , первых людей, которые систематически документировали криптоаналитические методы. [25] Аль-Халиль (717–786) написал « Книгу криптографических сообщений» , в которой впервые используются перестановки и комбинации для перечисления всех возможных арабских слов с гласными и без них. [26]
Шифротексты, созданные классическим шифром (и некоторыми современными шифрами), раскроют статистическую информацию об открытом тексте, и эта информация часто может быть использована для взлома шифра. После открытия частотного анализа почти все такие шифры могли быть взломаны информированным злоумышленником. Такие классические шифры по-прежнему пользуются популярностью сегодня, хотя в основном как головоломки (см. криптограмму ). Арабский математик и эрудит Аль-Кинди написал книгу по криптографии под названием «Рисалах фи Истихрадж аль-Муамма » ( Рукопись для расшифровки криптографических сообщений ), в которой описывалось первое известное использование методов частотного анализа криптоанализа. [27] [28]
Частоты букв языка могут быть малоэффективны для некоторых расширенных исторических методов шифрования, таких как омофонический шифр , которые имеют тенденцию выравнивать распределение частот. Для этих шифров частоты групп букв языка (или n-грамм) могут обеспечить атаку.
По сути, все шифры оставались уязвимыми для криптоанализа с использованием техники частотного анализа до разработки полиалфавитного шифра , наиболее ясно изложенной Леоном Баттистой Альберти около 1467 года, хотя есть некоторые указания на то, что она уже была известна Аль-Кинди. [28] Инновация Альберти заключалась в использовании различных шифров (т. е. алфавитов подстановки) для различных частей сообщения (возможно, для каждой последующей буквы открытого текста в пределе). Он также изобрел то, что, вероятно, было первым автоматическим шифровальным устройством , колесо, которое реализовало частичную реализацию его изобретения. В шифре Виженера , полиалфавитном шифре , шифрование использует ключевое слово , которое управляет заменой букв в зависимости от того, какая буква ключевого слова используется. В середине 19 века Чарльз Бэббидж показал, что шифр Виженера уязвим для проверки Касиски , но это было впервые опубликовано примерно десять лет спустя Фридрихом Касиски . [29]
Хотя частотный анализ может быть мощным и общим методом против многих шифров, шифрование все еще часто было эффективным на практике, так как многие потенциальные криптоаналитики не знали об этом методе. Взлом сообщения без использования частотного анализа по сути требовал знания используемого шифра и, возможно, ключа, что делало шпионаж, взяточничество, кражу со взломом, дезертирство и т. д. более привлекательными подходами для неосведомленных в криптоанализе людей. В конце концов, в 19 веке было явно признано, что секретность алгоритма шифра не является ни разумной, ни практичной гарантией безопасности сообщения; на самом деле, было далее осознано, что любая адекватная криптографическая схема (включая шифры) должна оставаться безопасной, даже если противник полностью понимает сам алгоритм шифра. Безопасность используемого ключа должна быть сама по себе достаточной для того, чтобы хороший шифр сохранял конфиденциальность при атаке. Этот фундаментальный принцип был впервые явно сформулирован в 1883 году Огюстом Керкхоффсом и обычно называется принципом Керкхоффса ; Альтернативно и более прямолинейно это было сформулировано Клодом Шенноном , изобретателем теории информации и основ теоретической криптографии, в виде афоризма Шеннона — «враг знает систему».
Для помощи в шифрах использовались различные физические устройства и вспомогательные средства. Одним из самых ранних, возможно, была сцитала Древней Греции, стержень, предположительно использовавшийся спартанцами в качестве вспомогательного средства для транспозиционного шифра. В средние века были изобретены другие вспомогательные средства, такие как решетка шифра , которая также использовалась для своего рода стеганографии. С изобретением полиалфавитных шифров появились более сложные вспомогательные средства, такие как собственный шифровальный диск Альберти , схема tabula recta Иоганна Тритемия и колесный шифр Томаса Джефферсона ( неизвестный широкой публике и независимо изобретенный Базери около 1900 года). Многие механические устройства шифрования/дешифрования были изобретены в начале 20-го века, и несколько запатентованы, среди них роторные машины — известная машина Enigma, использовавшаяся немецким правительством и военными с конца 1920-х годов и во время Второй мировой войны . [30] Шифры, реализованные с помощью более качественных образцов этих машинных конструкций, привели к существенному увеличению сложности криптоанализа после Первой мировой войны. [31]
Криптоанализ новых механических шифровальных устройств оказался и сложным, и трудоемким. В Соединенном Королевстве криптоаналитические усилия в Блетчли-парке во время Второй мировой войны подстегнули разработку более эффективных средств для выполнения повторяющихся задач, таких как взлом военных кодов (дешифрование) . Это привело к разработке Colossus , первого в мире полностью электронного, цифрового, программируемого компьютера, который помогал в дешифровании шифров, созданных немецкой армейской машиной Lorenz SZ40/42 .
Обширные открытые академические исследования в области криптографии начались относительно недавно, в середине 1970-х годов. В начале 1970-х годов сотрудники IBM разработали алгоритм Data Encryption Standard (DES), который стал первым федеральным правительственным стандартом криптографии в Соединенных Штатах. [32] В 1976 году Уитфилд Диффи и Мартин Хеллман опубликовали алгоритм обмена ключами Диффи–Хеллмана. [33] В 1977 году алгоритм RSA был опубликован в колонке Мартина Гарднера в Scientific American . [34] С тех пор криптография стала широко используемым инструментом в коммуникациях, компьютерных сетях и компьютерной безопасности в целом.
Некоторые современные криптографические методы могут хранить свои ключи в секрете, только если определенные математические проблемы неразрешимы , такие как факторизация целых чисел или проблемы дискретного логарифма , поэтому существуют глубокие связи с абстрактной математикой . Существует очень мало криптосистем, которые доказано являются безусловно безопасными. Одноразовый блокнот является одной из них, и это было доказано Клодом Шенноном. Существует несколько важных алгоритмов, безопасность которых была доказана при определенных предположениях. Например, невозможность факторизации чрезвычайно больших целых чисел является основой для убеждения, что RSA является безопасным, и некоторые другие системы, но даже в этом случае доказательство невзламываемости недоступно, поскольку лежащая в основе математическая проблема остается открытой. На практике они широко используются, и большинство компетентных наблюдателей считают их невзламываемыми на практике. Существуют системы, похожие на RSA, например, система Майкла О. Рабина , которые доказуемо безопасны при условии, что факторизация n = pq невозможна; на практике она совершенно непригодна. Проблема дискретного логарифма является основой для убеждения, что некоторые другие криптосистемы являются безопасными, и опять же, существуют связанные, менее практичные системы, которые являются доказуемо безопасными относительно разрешимости или неразрешимости проблемы дискретного логарифма. [35]
Помимо знания истории криптографии, разработчики криптографических алгоритмов и систем должны также разумно учитывать возможные будущие разработки при работе над своими проектами. Например, постоянное улучшение вычислительной мощности компьютеров увеличило масштаб атак методом перебора , поэтому при указании длины ключей требуемые длины ключей также увеличиваются. [36] Потенциальное влияние квантовых вычислений уже рассматривается некоторыми разработчиками криптографических систем, разрабатывающими постквантовую криптографию. [ когда? ] Объявленная неизбежность небольших реализаций этих машин может сделать необходимость в упреждающей осторожности более чем просто спекулятивной. [5]
До начала 20-го века криптография в основном занималась лингвистическими и лексикографическими шаблонами. С тех пор криптография расширила сферу применения и теперь широко использует математические субдисциплины, включая теорию информации , вычислительную сложность , статистику, комбинаторику , абстрактную алгебру , теорию чисел и конечную математику . [37] Криптография также является отраслью инженерии, но необычной, поскольку она имеет дело с активным, разумным и злонамеренным противодействием; другие виды инженерии (например, гражданское или химическое машиностроение) должны иметь дело только с нейтральными природными силами. Также ведутся активные исследования, изучающие связь между криптографическими проблемами и квантовой физикой .
Так же, как развитие цифровых компьютеров и электроники помогло в криптоанализе, оно сделало возможным гораздо более сложные шифры. Более того, компьютеры позволили шифровать любые данные, представимые в любом двоичном формате, в отличие от классических шифров, которые шифровали только тексты письменного языка; это было новым и значительным. Таким образом, использование компьютеров вытеснило лингвистическую криптографию, как для проектирования шифров, так и для криптоанализа. Многие компьютерные шифры можно охарактеризовать как работу с двоичными последовательностями битов (иногда группами или блоками), в отличие от классических и механических схем, которые обычно напрямую манипулируют традиционными символами (то есть буквами и цифрами). Однако компьютеры также помогли криптоанализу, что в некоторой степени компенсировало возросшую сложность шифра. Тем не менее, хорошие современные шифры опережают криптоанализ; Как правило, использование качественного шифра очень эффективно (т. е. быстро и требует мало ресурсов, таких как память или возможности ЦП), в то время как его взлом требует усилий на много порядков больше и значительно больше, чем требуется для любого классического шифра, что делает криптоанализ настолько неэффективным и непрактичным, что фактически становится невозможным.
Симметричная криптография относится к методам шифрования, в которых отправитель и получатель используют один и тот же ключ (или, реже, их ключи различны, но связаны легко вычислимым образом). Это был единственный тип шифрования, известный общественности до июня 1976 года. [33]
Симметричные шифры реализуются как блочные шифры или потоковые шифры . Блочный шифр шифрует входные данные блоками открытого текста, а не отдельными символами, входная форма которых используется потоковым шифром.
Стандарт шифрования данных (DES) и Расширенный стандарт шифрования (AES) — это проекты блочных шифров, которые были назначены криптографическими стандартами правительством США (хотя назначение DES было окончательно отменено после принятия AES). [38] Несмотря на его устаревание в качестве официального стандарта, DES (особенно его все еще одобренный и гораздо более безопасный вариант triple-DES ) остается довольно популярным; он используется в широком спектре приложений, от шифрования банкоматов [39] до конфиденциальности электронной почты [40] и безопасного удаленного доступа . [41] Было разработано и выпущено множество других блочных шифров, со значительными различиями в качестве. Многие, даже некоторые, разработанные способными практиками, были полностью взломаны, например FEAL . [5] [42]
Поточные шифры, в отличие от типа «блок», создают произвольно длинный поток ключевого материала, который объединяется с открытым текстом побитно или посимвольно, что-то вроде одноразового блокнота . В поточном шифре выходной поток создается на основе скрытого внутреннего состояния, которое изменяется по мере работы шифра. Это внутреннее состояние изначально устанавливается с использованием секретного ключевого материала. RC4 — широко используемый потоковый шифр. [5] Блочные шифры могут использоваться как поточные шифры путем генерации блоков ключевого потока (вместо генератора псевдослучайных чисел ) и применения операции XOR к каждому биту открытого текста с каждым битом ключевого потока. [43]
Коды аутентификации сообщений (MAC) во многом похожи на криптографические хэш-функции , за исключением того, что для аутентификации значения хэша при получении может использоваться секретный ключ; [5] [44] это дополнительное усложнение блокирует схему атаки против голых алгоритмов дайджеста , и поэтому было сочтено стоящим усилий. Криптографические хэш-функции являются третьим типом криптографических алгоритмов. Они принимают сообщение любой длины в качестве входных данных и выводят короткий хэш фиксированной длины , который может использоваться (например) в цифровой подписи. Для хороших хэш-функций злоумышленник не может найти два сообщения, которые создают один и тот же хэш. MD4 — это давно используемая хэш-функция, которая теперь взломана; MD5 , усиленный вариант MD4, также широко используется, но взломан на практике. Агентство национальной безопасности США разработало серию хэш-функций Secure Hash Algorithm, подобных MD5: SHA-0 был несовершенным алгоритмом, который агентство отозвало; SHA-1 широко используется и более безопасен, чем MD5, но криптоаналитики выявили атаки на него; семейство SHA-2 улучшает SHA-1, но уязвимо для конфликтов по состоянию на 2011 год; и орган по стандартам США посчитал «разумным» с точки зрения безопасности разработать новый стандарт, чтобы «значительно улучшить надежность всего инструментария алгоритма хэширования NIST ». [45] Таким образом, конкурс на разработку хэш-функции должен был выбрать новый национальный стандарт США, который должен был называться SHA-3 , к 2012 году. Конкурс завершился 2 октября 2012 года, когда NIST объявил, что Keccak станет новым алгоритмом хэширования SHA-3. [46] В отличие от блочных и потоковых шифров, которые являются обратимыми, криптографические хэш-функции создают хэшированный вывод, который нельзя использовать для извлечения исходных входных данных. Криптографические хеш-функции используются для проверки подлинности данных, полученных из ненадежного источника, или для добавления дополнительного уровня безопасности.
Симметричные криптосистемы используют один и тот же ключ для шифрования и дешифрования сообщения, хотя сообщение или группа сообщений могут иметь другой ключ, чем другие. Существенным недостатком симметричных шифров является управление ключами, необходимое для их безопасного использования. Каждая отдельная пара взаимодействующих сторон должна, в идеале, совместно использовать другой ключ, и, возможно, также для каждого обмениваемого шифротекста. Количество требуемых ключей увеличивается как квадрат количества участников сети, что очень быстро требует сложных схем управления ключами, чтобы поддерживать их все согласованными и секретными.
В новаторской статье 1976 года Уитфилд Диффи и Мартин Хеллман предложили понятие криптографии с открытым ключом (также, в более общем смысле, называемой асимметричным ключом ), в которой используются два разных, но математически связанных ключа — открытый ключ и закрытый ключ. [47] Система с открытым ключом построена таким образом, что вычисление одного ключа («закрытого ключа») вычислительно невозможно из другого («открытого ключа»), даже если они обязательно связаны. Вместо этого оба ключа генерируются тайно, как взаимосвязанная пара. [48] Историк Дэвид Кан описал криптографию с открытым ключом как «самую революционную новую концепцию в этой области с тех пор, как в эпоху Возрождения появилась полиалфавитная подстановка». [49]
В криптосистемах с открытым ключом открытый ключ может свободно распространяться, в то время как его парный закрытый ключ должен оставаться секретным. В системе шифрования с открытым ключом открытый ключ используется для шифрования, в то время как закрытый или секретный ключ используется для расшифровки. Хотя Диффи и Хеллман не смогли найти такую систему, они показали, что криптография с открытым ключом действительно возможна, представив протокол обмена ключами Диффи–Хеллмана , решение, которое в настоящее время широко используется в защищенных коммуникациях, чтобы позволить двум сторонам тайно договориться об общем ключе шифрования . [33] Стандарт X.509 определяет наиболее часто используемый формат для сертификатов открытых ключей . [50]
Публикация Диффи и Хеллмана вызвала широкомасштабные академические усилия по поиску практической системы шифрования с открытым ключом. Эта гонка была окончательно выиграна в 1978 году Рональдом Ривестом , Ади Шамиром и Леном Адлеманом , чье решение с тех пор стало известно как алгоритм RSA . [51]
Алгоритмы Диффи–Хеллмана и RSA , помимо того, что являются первыми публично известными примерами высококачественных алгоритмов с открытым ключом, относятся к числу наиболее широко используемых. Другие алгоритмы с асимметричным ключом включают криптосистему Крамера–Шоупа , шифрование Эль-Гамаля и различные методы эллиптических кривых .
Документ, опубликованный в 1997 году британской разведывательной организацией Government Communications Headquarters ( GCHQ ), показал, что криптографы GCHQ предвосхитили несколько академических разработок. [52] Как сообщается, около 1970 года Джеймс Х. Эллис задумал принципы асимметричной криптографии. В 1973 году Клиффорд Кокс изобрел решение, которое было очень похоже по обоснованию конструкции на RSA. [52] [53] В 1974 году Малкольм Дж. Уильямсон, как утверждается, разработал обмен ключами Диффи-Хеллмана. [54]
Криптография с открытым ключом также используется для реализации схем цифровой подписи . Цифровая подпись напоминает обычную подпись; обе они имеют характеристику того, что их легко создать пользователю, но трудно подделать кому-либо другому . Цифровые подписи также могут быть постоянно привязаны к содержанию подписываемого сообщения; затем их нельзя «переместить» из одного документа в другой, поскольку любая попытка будет обнаружена. В схемах цифровой подписи есть два алгоритма: один для подписи , в котором секретный ключ используется для обработки сообщения (или хэш сообщения, или и то, и другое), и один для проверки , в котором соответствующий открытый ключ используется с сообщением для проверки действительности подписи. RSA и DSA являются двумя из самых популярных схем цифровой подписи. Цифровые подписи играют центральную роль в работе инфраструктур открытых ключей и многих схем сетевой безопасности (например, SSL/TLS , многие VPN и т. д.). [42]
Алгоритмы с открытым ключом чаще всего основаны на вычислительной сложности «трудных» проблем, часто из теории чисел . Например, сложность RSA связана с проблемой факторизации целых чисел , в то время как Диффи–Хеллмана и DSA связаны с проблемой дискретного логарифмирования . Безопасность криптографии на эллиптических кривых основана на задачах теории чисел, связанных с эллиптическими кривыми . Из-за сложности базовых проблем большинство алгоритмов с открытым ключом включают такие операции, как модульное умножение и возведение в степень, которые намного более затратны в вычислительном отношении, чем методы, используемые в большинстве блочных шифров, особенно с типичными размерами ключей. В результате криптосистемы с открытым ключом обычно являются гибридными криптосистемами , в которых быстрый высококачественный алгоритм шифрования с симметричным ключом используется для самого сообщения, в то время как соответствующий симметричный ключ отправляется с сообщением, но шифруется с использованием алгоритма с открытым ключом. Аналогичным образом часто используются гибридные схемы подписи, в которых вычисляется криптографическая хэш-функция, и только результирующий хэш подписывается цифровой подписью. [5]
Криптографические хэш-функции — это функции, которые принимают входные данные переменной длины и возвращают выходные данные фиксированной длины, которые можно использовать, например, в цифровой подписи. Чтобы хэш-функция была безопасной, должно быть сложно вычислить два входных данных, которые хэшируются с одним и тем же значением ( устойчивость к коллизиям ), и вычислить входные данные, которые хэшируются с заданным выходным значением ( устойчивость к прообразу ). MD4 — это давно используемая хэш-функция, которая сейчас сломана; MD5 , усиленный вариант MD4, также широко используется, но сломан на практике. Агентство национальной безопасности США разработало серию хэш-функций Secure Hash Algorithm, подобных MD5: SHA-0 был несовершенным алгоритмом, который агентство отозвало; SHA-1 широко используется и более безопасен, чем MD5, но криптоаналитики выявили атаки на него; семейство SHA-2 улучшает SHA-1, но уязвимо для коллизий по состоянию на 2011 год; и орган по стандартам США посчитал «разумным» с точки зрения безопасности разработать новый стандарт для «значительного повышения надежности общего инструментария алгоритма хэширования NIST». [ 45] Таким образом, конкурс на разработку хэш-функции должен был выбрать новый национальный стандарт США, который должен был называться SHA-3 , к 2012 году. Конкурс завершился 2 октября 2012 года, когда NIST объявил, что Keccak станет новым алгоритмом хэширования SHA-3. [46] В отличие от блочных и потоковых шифров, которые являются обратимыми, криптографические хэш-функции создают хэшированный вывод, который нельзя использовать для получения исходных входных данных. Криптографические хэш-функции используются для проверки подлинности данных, полученных из ненадежного источника, или для добавления уровня безопасности.
Цель криптоанализа — найти слабые места или уязвимости в криптографической схеме, что позволит осуществить ее подрыв или обход.
Распространено заблуждение, что любой метод шифрования может быть взломан. В связи со своей работой во время Второй мировой войны в Bell Labs Клод Шеннон доказал, что шифр одноразового шифрблокнота не поддается взлому при условии, что ключевой материал действительно случаен , никогда не используется повторно, хранится в секрете от всех возможных злоумышленников и имеет длину, равную или большую, чем сообщение. [55] Большинство шифров , за исключением одноразового шифрблокнота, можно взломать с помощью достаточного количества вычислительных усилий методом грубой силы , но объем необходимых усилий может экспоненциально зависеть от размера ключа по сравнению с усилиями, необходимыми для использования шифра. В таких случаях эффективная безопасность может быть достигнута, если будет доказано, что требуемые усилия (т. е. «фактор работы», в терминах Шеннона) выходят за рамки возможностей любого противника. Это означает, что необходимо показать, что не может быть найден эффективный метод (в отличие от трудоемкого метода грубой силы) для взлома шифра. Поскольку на сегодняшний день не найдено никаких доказательств, одноразовый блокнот остается единственным теоретически невзламываемым шифром. Хотя хорошо реализованное шифрование одноразовым блокнотом не может быть взломано, анализ трафика все еще возможен.
Существует большое разнообразие криптоаналитических атак, и их можно классифицировать несколькими способами. Общее различие заключается в том, что знает Ева (злоумышленник) и какие возможности доступны. В атаке только на шифротекст Ева имеет доступ только к шифротексту (хорошие современные криптосистемы обычно эффективно защищены от атак только на шифротекст). В атаке с известным открытым текстом Ева имеет доступ к шифротексту и соответствующему ему открытому тексту (или ко многим таким парам). В атаке с выбранным открытым текстом Ева может выбрать открытый текст и узнать соответствующий ему шифротекст (возможно, много раз); примером является садоводство , использовавшееся британцами во время Второй мировой войны. В атаке с выбранным шифротекстом Ева может выбрать шифротексты и узнать соответствующие им открытые тексты. [5] Наконец, в атаке «человек посередине» Ева встает между Алисой (отправителем) и Бобом (получателем), получает доступ и изменяет трафик, а затем пересылает его получателю. [56] Также важными, часто даже подавляющими, являются ошибки (обычно при разработке или использовании одного из задействованных протоколов ).
Криптоанализ симметричных шифров обычно включает в себя поиск атак против блочных шифров или потоковых шифров, которые более эффективны, чем любая атака, которая могла бы быть против совершенного шифра. Например, простая атака грубой силы против DES требует одного известного открытого текста и 2 55 расшифровок, пробуя примерно половину возможных ключей, чтобы достичь точки, в которой шансы лучше, чем даже то, что искомый ключ будет найден. Но этого может быть недостаточно; линейная атака криптоанализа против DES требует 2 43 известных открытых текста (с соответствующими им шифртекстами) и примерно 2 43 операций DES. [57] Это значительное улучшение по сравнению с атаками грубой силы.
Алгоритмы с открытым ключом основаны на вычислительной сложности различных задач. Наиболее известными из них являются сложность факторизации целых чисел полупростых чисел и сложность вычисления дискретных логарифмов , обе из которых пока не доказано решаемы за полиномиальное время ( P ) с использованием только классического Тьюринг-полного компьютера. Большая часть криптоанализа с открытым ключом касается разработки алгоритмов в P , которые могут решать эти задачи, или использования других технологий, таких как квантовые компьютеры . Например, самые известные алгоритмы для решения версии дискретного логарифма на основе эллиптической кривой требуют гораздо больше времени, чем самые известные алгоритмы факторизации, по крайней мере, для задач более или менее эквивалентного размера. Таким образом, для достижения эквивалентной стойкости шифрования методы, которые зависят от сложности факторизации больших составных чисел, такие как криптосистема RSA, требуют больших ключей, чем методы эллиптических кривых. По этой причине криптосистемы с открытым ключом, основанные на эллиптических кривых, стали популярными с момента их изобретения в середине 1990-х годов.
В то время как чистый криптоанализ использует слабые стороны самих алгоритмов, другие атаки на криптосистемы основаны на реальном использовании алгоритмов в реальных устройствах и называются атаками по сторонним каналам . Если криптоаналитик имеет доступ, например, к количеству времени, которое потребовалось устройству для шифрования ряда открытых текстов или сообщения об ошибке в пароле или символе PIN-кода, он может использовать атаку по времени, чтобы взломать шифр, который в противном случае устойчив к анализу. Злоумышленник может также изучить шаблон и длину сообщений, чтобы получить ценную информацию; это известно как анализ трафика [58] и может быть весьма полезно для бдительного противника. Плохое администрирование криптосистемы, например, разрешение слишком коротких ключей, сделает любую систему уязвимой, независимо от других достоинств. Социальная инженерия и другие атаки против людей (например, взяточничество, вымогательство , шантаж , шпионаж, криптоанализ с использованием резинового шланга или пытки) обычно применяются из-за того, что они более эффективны с точки зрения затрат и осуществимы в разумные сроки по сравнению с чистым криптоанализом с большим отрывом.
Большая часть теоретической работы в криптографии касается криптографических примитивов — алгоритмов с базовыми криптографическими свойствами — и их связи с другими криптографическими проблемами. Затем из этих базовых примитивов строятся более сложные криптографические инструменты. Эти примитивы обеспечивают фундаментальные свойства, которые используются для разработки более сложных инструментов, называемых криптосистемами или криптографическими протоколами , которые гарантируют одно или несколько свойств безопасности высокого уровня. Обратите внимание, однако, что различие между криптографическими примитивами и криптосистемами довольно произвольно; например, алгоритм RSA иногда считается криптосистемой, а иногда примитивом. Типичные примеры криптографических примитивов включают псевдослучайные функции , односторонние функции и т. д.
Один или несколько криптографических примитивов часто используются для разработки более сложного алгоритма, называемого криптографической системой или криптосистемой . Криптосистемы (например, шифрование Эль-Гамаля ) предназначены для предоставления определенной функциональности (например, шифрование с открытым ключом), гарантируя при этом определенные свойства безопасности (например, безопасность атаки с выбранным открытым текстом (CPA) в модели случайного оракула ). Криптосистемы используют свойства базовых криптографических примитивов для поддержки свойств безопасности системы. Поскольку различие между примитивами и криптосистемами несколько условно, сложная криптосистема может быть получена из комбинации нескольких более примитивных криптосистем. Во многих случаях структура криптосистемы включает прямую и обратную связь между двумя или более сторонами в пространстве (например, между отправителем защищенного сообщения и его получателем) или во времени (например, криптографически защищенные резервные данные). Такие криптосистемы иногда называют криптографическими протоколами .
Некоторые широко известные криптосистемы включают RSA, подпись Шнорра , шифрование Эль-Гамаля и Pretty Good Privacy (PGP). Более сложные криптосистемы включают электронные денежные системы [59] , системы шифрования подписей и т. д. Некоторые более «теоретические» [ требуется разъяснение ] криптосистемы включают интерактивные системы доказательств [ 60] (например, доказательства с нулевым разглашением ) [61] и системы для обмена секретами . [62] [63]
Облегченная криптография (LWC) касается криптографических алгоритмов, разработанных для строго ограниченной среды. Рост Интернета вещей (IoT) подстегнул исследования в области разработки облегченных алгоритмов, которые лучше подходят для среды. Среда IoT требует строгих ограничений по энергопотреблению, вычислительной мощности и безопасности. [64] Такие алгоритмы, как PRESENT, AES и SPECK, являются примерами многих алгоритмов LWC, которые были разработаны для достижения стандарта, установленного Национальным институтом стандартов и технологий . [65]
Криптография широко используется в Интернете для защиты пользовательских данных и предотвращения подслушивания. Чтобы обеспечить секретность во время передачи, многие системы используют криптографию с закрытым ключом для защиты передаваемой информации. С системами с открытым ключом можно поддерживать секретность без главного ключа или большого количества ключей. [66] Но некоторые алгоритмы, такие как BitLocker и VeraCrypt , как правило, не являются криптографией с закрытым и открытым ключом. Например, Veracrypt использует хэш пароля для генерации одного закрытого ключа. Однако его можно настроить для работы в системах с открытым и закрытым ключом. Библиотека шифрования с открытым исходным кодом C++ OpenSSL предоставляет бесплатное и открытое программное обеспечение и инструменты для шифрования. Наиболее часто используемым набором шифров является AES , [67] поскольку он имеет аппаратное ускорение для всех процессоров на базе x86 , которые имеют AES-NI . Близким соперником является ChaCha20-Poly1305 , который является потоковым шифром , однако он обычно используется для мобильных устройств, поскольку они основаны на ARM , который не имеет расширения набора инструкций AES-NI.
Криптография может использоваться для защиты коммуникаций путем их шифрования. Веб-сайты используют шифрование через HTTPS . [68] «Сквозное» шифрование, при котором только отправитель и получатель могут читать сообщения, реализовано для электронной почты в Pretty Good Privacy и для безопасного обмена сообщениями в целом в WhatsApp , Signal и Telegram . [68]
Операционные системы используют шифрование для сохранения паролей в секрете, сокрытия частей системы и обеспечения того, что обновления программного обеспечения действительно исходят от производителя системы. [68] Вместо хранения паролей в виде открытого текста компьютерные системы хранят их хэши; затем, когда пользователь входит в систему, система пропускает заданный пароль через криптографическую хэш-функцию и сравнивает его с хэшированным значением в файле. Таким образом, ни система, ни злоумышленник не имеют в какой-либо момент доступа к паролю в виде открытого текста. [68]
Шифрование иногда используется для шифрования всего диска. Например, Университетский колледж Лондона внедрил BitLocker (программу от Microsoft), чтобы сделать данные на диске непрозрачными без входа пользователя в систему. [68]
Криптографические методы позволяют использовать криптовалютные технологии, такие как технологии распределенного реестра (например, блокчейны ), которые финансируют приложения криптоэкономики, такие как децентрализованные финансы (DeFi) . Ключевые криптографические методы, которые позволяют использовать криптовалюты и криптоэкономику, включают, помимо прочего: криптографические ключи , криптографическую хэш-функцию, асимметричное (открытый ключ) шифрование , многофакторную аутентификацию (MFA) , сквозное шифрование (E2EE) и доказательства с нулевым разглашением (ZKP) .
Криптография давно представляет интерес для разведывательных служб и правоохранительных органов . [9] Секретные коммуникации могут быть преступными или даже изменническими . [ требуется ссылка ] Из-за ее содействия конфиденциальности и уменьшения конфиденциальности, сопутствующего ее запрету, криптография также представляет значительный интерес для сторонников гражданских прав. Соответственно, существует история спорных правовых вопросов, связанных с криптографией, особенно с тех пор, как появление недорогих компьютеров сделало возможным широкий доступ к высококачественной криптографии.
В некоторых странах даже внутреннее использование криптографии ограничено или было ограничено. До 1999 года Франция значительно ограничивала использование криптографии внутри страны, хотя с тех пор она смягчила многие из этих правил. В Китае и Иране для использования криптографии по-прежнему требуется лицензия. [7] Во многих странах существуют жесткие ограничения на использование криптографии. Среди наиболее строгих — законы в Беларуси , Казахстане , Монголии , Пакистане , Сингапуре, Тунисе и Вьетнаме . [69]
В Соединенных Штатах криптография является законной для внутреннего использования, но было много конфликтов по юридическим вопросам, связанным с криптографией. [9] Одной из особенно важных проблем был экспорт криптографии и криптографического программного и аппаратного обеспечения. Вероятно, из-за важности криптоанализа во Второй мировой войне и ожидания, что криптография будет продолжать быть важной для национальной безопасности, многие западные правительства в какой-то момент строго регулировали экспорт криптографии. После Второй мировой войны в США было незаконно продавать или распространять технологию шифрования за рубежом; фактически, шифрование было обозначено как вспомогательное военное оборудование и включено в Список боеприпасов США . [70] До развития персональных компьютеров, алгоритмов асимметричного ключа (т. е. методов открытого ключа) и Интернета это не было особенно проблематичным. Однако по мере роста Интернета и более широкой доступности компьютеров высококачественные методы шифрования стали широко известны во всем мире.
В 1990-х годах существовало несколько проблем с экспортным регулированием криптографии в США. После того, как исходный код программы шифрования Pretty Good Privacy (PGP) Филиппа Циммермана попал в Интернет в июне 1991 года, жалоба RSA Security (тогда называвшейся RSA Data Security, Inc.) привела к длительному уголовному расследованию Циммермана Таможенной службой США и ФБР , хотя никаких обвинений предъявлено не было. [71] [72] Дэниел Дж. Бернстайн , тогда аспирант Калифорнийского университета в Беркли , подал иск против правительства США, оспаривая некоторые аспекты ограничений, основанных на свободе слова . Дело 1995 года Бернстайн против Соединенных Штатов в конечном итоге привело к решению 1999 года о том, что напечатанный исходный код криптографических алгоритмов и систем защищен как свобода слова Конституцией Соединенных Штатов. [73]
В 1996 году тридцать девять стран подписали Вассенаарское соглашение , договор о контроле над вооружениями, который касается экспорта оружия и технологий «двойного назначения», таких как криптография. Договор предусматривал, что использование криптографии с короткими длинами ключей (56 бит для симметричного шифрования, 512 бит для RSA) больше не будет контролироваться экспортом. [74] Экспорт криптографии из США стал менее строго регулироваться в результате значительного смягчения в 2000 году; [75] больше нет очень многих ограничений на размеры ключей в экспортируемом США программном обеспечении для массового рынка. С этого смягчения экспортных ограничений США, а также с учетом того, что большинство персональных компьютеров, подключенных к Интернету, включают веб-браузеры из США, такие как Firefox или Internet Explorer , почти каждый пользователь Интернета во всем мире имеет потенциальный доступ к качественной криптографии через свои браузеры (например, через Transport Layer Security ). Клиентские программы Mozilla Thunderbird и Microsoft Outlook E-mail также могут передавать и получать электронные письма через TLS, а также отправлять и получать электронные письма, зашифрованные с помощью S/MIME . Многие пользователи Интернета не осознают, что их базовое прикладное программное обеспечение содержит такие обширные криптосистемы . Эти браузеры и программы электронной почты настолько вездесущи, что даже правительства, намеренные регулировать гражданское использование криптографии, как правило, не считают целесообразным делать что-либо для контроля распространения или использования криптографии такого качества, поэтому даже когда такие законы действуют, фактическое исполнение часто фактически невозможно. [ необходима цитата ]
Другим спорным вопросом, связанным с криптографией в Соединенных Штатах, является влияние Агентства национальной безопасности на разработку и политику шифров. [9] АНБ принимало участие в разработке DES во время его разработки в IBM и его рассмотрения Национальным бюро стандартов в качестве возможного федерального стандарта криптографии. [76] DES был разработан с целью обеспечения устойчивости к дифференциальному криптоанализу , [77] мощному и общему криптоаналитическому методу, известному АНБ и IBM, который стал публично известен только после его повторного открытия в конце 1980-х годов. [78] По словам Стивена Леви , IBM открыла дифференциальный криптоанализ, [72] но держала этот метод в секрете по просьбе АНБ. Этот метод стал публично известен только после того, как Бихам и Шамир повторно открыли его и объявили о нем несколько лет спустя. Все это дело иллюстрирует сложность определения того, какими ресурсами и знаниями на самом деле может обладать злоумышленник.
Другим примером участия АНБ было дело 1993 года о чипе Clipper , шифровальном микрочипе, который должен был стать частью инициативы Capstone по контролю за криптографией. Clipper подвергся широкой критике со стороны криптографов по двум причинам. Алгоритм шифрования (называемый Skipjack ) был затем засекречен (рассекречен в 1998 году, спустя долгое время после прекращения инициативы Clipper). Засекреченный шифр вызвал опасения, что АНБ намеренно сделало шифр слабым, чтобы помочь своим разведывательным усилиям. Вся инициатива также подверглась критике из-за нарушения ею принципа Керкхоффса , поскольку схема включала специальный депонированный ключ, хранящийся правительством для использования правоохранительными органами (т. е. для прослушивания телефонных разговоров ). [72]
Криптография занимает центральное место в управлении цифровыми правами (DRM), группе методов технологического контроля использования защищенных авторским правом материалов, которые широко внедряются и разворачиваются по просьбе некоторых владельцев авторских прав. В 1998 году президент США Билл Клинтон подписал Закон об авторском праве в цифровую эпоху (DMCA), который криминализировал любое производство, распространение и использование определенных криптоаналитических методов и технологий (теперь известных или обнаруженных позже); в частности, тех, которые могут быть использованы для обхода технологических схем DRM. [79] Это оказало заметное влияние на сообщество исследователей криптографии, поскольку можно утверждать, что любое криптоаналитическое исследование нарушает DMCA. С тех пор аналогичные законы были приняты в нескольких странах и регионах, включая реализацию в Директиве ЕС об авторском праве . Аналогичные ограничения предусмотрены договорами, подписанными государствами-членами Всемирной организации интеллектуальной собственности .
Министерство юстиции США и ФБР не применяли DMCA так строго, как опасались некоторые, но закон, тем не менее, остается спорным. Нильс Фергюсон , уважаемый исследователь криптографии, публично заявил, что не опубликует некоторые из своих исследований в области безопасности Intel из-за страха преследования в соответствии с DMCA. [80] Криптолог Брюс Шнайер утверждал, что DMCA поощряет привязку к поставщику , одновременно препятствуя фактическим мерам по обеспечению кибербезопасности. [81] И Алан Кокс (давний разработчик ядра Linux ), и Эдвард Фелтен (и некоторые из его студентов в Принстоне) столкнулись с проблемами, связанными с этим законом. Дмитрий Скляров был арестован во время визита в США из России и приговорен к пяти месяцам тюремного заключения в ожидании суда за предполагаемые нарушения DMCA, вытекающие из его работы, выполненной в России, где эта работа была законной. В 2007 году были обнаружены и опубликованы в Интернете криптографические ключи, ответственные за скремблирование контента Blu-ray и HD DVD . В обоих случаях Американская ассоциация кинокомпаний разослала многочисленные уведомления об удалении DMCA, и в Интернете возникла массовая негативная реакция [10], вызванная предполагаемым влиянием таких уведомлений на добросовестное использование и свободу слова .
В Соединенном Королевстве Закон о регулировании следственных полномочий дает полиции Великобритании полномочия заставлять подозреваемых расшифровывать файлы или передавать пароли, защищающие ключи шифрования. Невыполнение этого требования является правонарушением само по себе, наказуемым в случае осуждения тюремным заключением сроком на два года или до пяти лет в случаях, связанных с национальной безопасностью. [8] В соответствии с Законом имели место успешные судебные преследования; первое, в 2009 году, [82] привело к тюремному заключению сроком на 13 месяцев. [83] Аналогичные законы о принудительном раскрытии информации в Австралии, Финляндии, Франции и Индии обязывают отдельных подозреваемых, находящихся под следствием, передавать ключи шифрования или пароли во время уголовного расследования.
В Соединенных Штатах в федеральном уголовном деле « Соединенные Штаты против Фрикосу» рассматривался вопрос о том, может ли ордер на обыск заставить человека раскрыть пароль шифрования или пароль. [84] Фонд электронных рубежей (EFF) утверждал, что это является нарушением защиты от самооговора, предоставленной Пятой поправкой . [85] В 2012 году суд постановил, что в соответствии с Законом обо всех исковых заявлениях ответчик должен был предоставить суду незашифрованный жесткий диск. [86]
Во многих юрисдикциях правовой статус принудительного раскрытия информации остается неясным.
Спор между ФБР и Apple по поводу шифрования, возникший в 2016 году, касается возможности судов в США принуждать производителей содействовать разблокировке сотовых телефонов, содержимое которых защищено криптографически.
В качестве потенциальной меры противодействия принудительному раскрытию информации некоторые криптографические программы поддерживают правдоподобное отрицание , при котором зашифрованные данные неотличимы от неиспользуемых случайных данных (например, данных с диска, с которого была произведена надежная очистка ).
Словарное определение криптографии в Викисловаре
Медиа, связанные с криптографией на Wikimedia Commons