🚀 go-pugleaf

On 05.12.2009, Piotr J. Kolanok wrote:
>>> Przy okazji szukałem jakiejś ksiązki na polskim rynku o kryptografii dla
>>> praktyków z gotowymi kodami i nie znalazlem. jest bezpieczne
>>> programowanie, ale czesc kodu nie dziala, czesc to tylko kawałki bez
>>> wywołań. Bardziej jak czesc wiekszej calości, której nie ma.
>> 
>> Jak bardzo "z gotowymi kodami"? Schneier to za mało ("Kryptografia dla
>> praktyków" i "Kryptografia w praktyce")?
>
> Z fragmentow dostepnych w sieci wynika, ze jest tam tylko ogolnie opisana 
> metoda. Nie ma gotowych kodow. Jak zaszyfrowac, jak zakodowac np. base64 
> (ktore mi nie dziala i nie wiem nawet gdzie tkwi blad) itd...
>
> A chodzi o to by takie przykłady były na tyle proste by dało sie to prosto 
> uzyc. Ot ktos ma gotowy program i szuka sposobu na dodanie szyfrowania np. 
> plikow na dysku, albo w jakis sposob przeslanie hasla przez sieć.

Jeśli ktoś ma gotowy program i szuka sposobu na zaszyfrowanie plików na
dysku, to prawie na pewno to z**bie. Bo brak mu przygotowania
kryptograficznego i nie będzie zdawał sobie sprawy z możliwych ataków.

>> Kryptografia to dziwna dziedzina wiedzy: algorytmy są względnie
>> proste, zasady logiczne i wielokrotnie opisane. Jednak złożenie tego
>> wszystkiego do kupy może wcale nie być łatwe a rezultat składania może
>> dawać złudne bezpieczeństwo.
>
> Tu sie zgadzam, ale chce uzyc po prostu gotowej biblioteki. Nie chce łaczyc 
> jakis roznych rzeczy, ani robic specyficznych spraw.

Tylko ty właśnie chcesz to zrobić: łączyć różne rzeczy i robić
specyficzne sprawy (mimo że ktoś już dawno takie coś wykonał). Dla
ciebie klockiem nie jest szyfr, tylko cały protokół SSL/TLS albo cała
operacja szyfrowania do formatu GnuPG/OpenPGP.

> Po prostu chce zrobić 
> kopie tego co jest pod konsola openssl na windows z ładnym gui itp. Nic 
> wiecej. A przy okazji sie czegos nauczyć.

Ale ty się nic nie nauczysz w ten sposób. Co najwyżej jak używać takiej
czy owakiej biblioteki i nijak nie będziesz umiał przenieść tej wiedzy
na, przykładowo, biblioteki javowe. Dlaczego? Bo nie znasz podstaw na
których zbudowano takiego OpenSSL-a.

-- 
Stanislaw Klekot