OCSP Stapling – sprawdzanie ważności certyfikatów TLS bez kontaktu z CA
OCSP Stapling – sprawdzanie ważności certyfikatów TLS bez kontaktu z CA OCSP Stapling (Online Certificate Status Protocol Stapling) to mechanizm TLS, który pozwala serwerowi samodzielnie dostarczyć klientowi informację o aktualnym statusie certyfikatu. Jego cel: Sprawdzić, czy certyfikat TLS nie został…
Certificate Transparency (CT) – przejrzystość certyfikatów TLS od środka
Certificate Transparency (CT) – przejrzystość certyfikatów TLS od środka Certificate Transparency (CT) to mechanizm bezpieczeństwa zaprojektowany, aby zapobiegać nadużyciom związanym z certyfikatami TLS. Jego główny cel: Umożliwić publiczne wykrywanie wszystkich certyfikatów wydanych dla danej domeny. Problem, który rozwiązuje: Co jeśli…
DNSSEC – jak działa zabezpieczenie systemu DNS od środka
DNSSEC – jak działa zabezpieczenie systemu DNS od środka DNSSEC (Domain Name System Security Extensions) to zestaw rozszerzeń protokołu DNS, którego zadaniem jest zapewnienie autentyczności i integralności odpowiedzi DNS. Bardzo ważne: DNSSEC nie szyfruje ruchu DNS. Jego zadaniem jest odpowiedź…
TLS 1.3 od środka – jak naprawdę działa nowoczesne szyfrowanie HTTPS
TLS 1.3 od środka – jak naprawdę działa nowoczesne szyfrowanie HTTPS TLS 1.3 (Transport Layer Security 1.3) to obecny standard zabezpieczania połączeń internetowych. Chroni komunikację HTTPS, API, usługi chmurowe, VPN oraz wiele innych protokołów. Najważniejsze cele TLS 1.3: poufność (Confidentiality),…
PQC (Post-Quantum Cryptography) – ML-KEM i ML-DSA
PQC (Post-Quantum Cryptography) – ML-KEM i ML-DSA PQC (Post-Quantum Cryptography) to dziedzina kryptografii zajmująca się projektowaniem algorytmów odpornych na ataki wykonywane przy użyciu komputerów kwantowych. Obecne algorytmy asymetryczne, takie jak: RSA ECC X25519 Ed25519 ECDSA opierają bezpieczeństwo na problemach matematycznych,…
HPKE – Hybrid Public Key Encryption (hybrydowe szyfrowanie kluczem publicznym)
HPKE – Hybrid Public Key Encryption (hybrydowe szyfrowanie kluczem publicznym) HPKE (Hybrid Public Key Encryption) to nowoczesny standard szyfrowania hybrydowego, który łączy kryptografię asymetryczną (np. X25519) z wydajnym szyfrowaniem symetrycznym (np. AES-GCM lub ChaCha20-Poly1305). Jego główny cel: Umożliwić bezpieczne szyfrowanie…
ChaCha20-Poly1305 – nowoczesne szyfrowanie AEAD
ChaCha20-Poly1305 – nowoczesne szyfrowanie AEAD ChaCha20-Poly1305 to jeden z najważniejszych współczesnych mechanizmów szyfrowania danych. Podobnie jak AES-GCM zapewnia jednocześnie: poufność – dane są zaszyfrowane, integralność – wykrywa zmianę danych, uwierzytelnienie – potwierdza, że dane nie zostały zmodyfikowane. Jest to konstrukcja…
AES-GCM – szyfrowanie danych i uwierzytelnianie w jednym
AES-GCM – szyfrowanie danych i uwierzytelnianie w jednym AES-GCM (Galois/Counter Mode) to jeden z najważniejszych współczesnych sposobów wykorzystania AES. Zapewnia jednocześnie: poufność – dane są zaszyfrowane, integralność – wykrywa modyfikację danych, uwierzytelnienie danych – odbiorca wie, że ciphertext nie został…
Curve25519 – nowoczesna krzywa do kryptografii klucza publicznego
Curve25519 – nowoczesna krzywa do kryptografii klucza publicznego Curve25519 to jedna z najbardziej znanych konstrukcji w nowoczesnej kryptografii krzywych eliptycznych. Została zaprojektowana przez Daniela J. Bernsteina z naciskiem na wydajność, bezpieczeństwo implementacji i prostotę użycia. Najważniejsze jest jednak rozróżnienie: Curve25519…
Ed25519 – nowoczesny algorytm podpisu cyfrowego
Ed25519 – nowoczesny algorytm podpisu cyfrowego Ed25519 to algorytm podpisu cyfrowego oparty na kryptografii krzywych eliptycznych, dokładniej na krzywej Edwards25519. Jest szeroko stosowany m.in. w SSH, systemach podpisywania danych, oprogramowaniu i infrastrukturze kryptograficznej. Najprościej: Ed25519 | +–> podpis cyfrowy +–>…
Techniki antyspamowe oparte na kryptografii i weryfikacji tożsamości nadawcy
🔐 Techniki antyspamowe oparte na kryptografii i weryfikacji tożsamości nadawcy 📧 Potencjalne rozwiązania przyszłości 📌 Wprowadzenie – Dlaczego tradycyjne filtry antyspamowe nie wystarczają? Spam to nie tylko irytujące wiadomości – to także wektor ataku phishingowego, złośliwego oprogramowania czy kradzieży tożsamości….
RSA vs ECC — Porównanie dwóch gigantów kryptografii
🔐 RSA vs ECC — Porównanie dwóch gigantów kryptografii Kryptografia asymetryczna to fundament bezpieczeństwa w internecie. Dwie najpopularniejsze metody, które od lat chronią nasze dane, to RSA i ECC (Elliptic Curve Cryptography). Choć mają wspólny cel, różnią się sposobem działania,…
Szyfrowanie ECC (Elliptic Curve Cryptography) — Czym jest?
🔐 Szyfrowanie ECC (Elliptic Curve Cryptography) — Czym jest? Kiedy mówimy o szyfrowaniu w internecie, większości osób przychodzi na myśl RSA albo AES. Jednak w ostatnich latach coraz częściej pojawia się pojęcie ECC — Elliptic Curve Cryptography. To nie jest…
Technologia SGC (Server Gated Cryptography) — Co to jest i jak działa?
🔐 Technologia SGC (Server Gated Cryptography) — Co to jest i jak działa? W świecie bezpieczeństwa internetowego istnieje wiele standardów szyfrowania mających na celu ochronę przesyłanych danych. Jednym z mniej znanych, ale historycznie ważnych rozwiązań była SGC — Server Gated…
Luki w implementacjach algorytmów kryptograficznych: Przykłady znanych błędów w oprogramowaniu, które osłabiły bezpieczeństwo szyfrowania (np. Heartbleed)
🛑 Luki w implementacjach algorytmów kryptograficznych: Przykłady znanych błędów w oprogramowaniu, które osłabiły bezpieczeństwo szyfrowania (np. Heartbleed) Kryptografia teoretyczna opiera się na matematycznych fundamentach, które oferują wysoki poziom bezpieczeństwa. Jednak to implementacje algorytmów w praktycznych systemach informatycznych są kluczowe dla…