التشفير العملي بلغة Python - تأليف Seth James Nielson & Christopher K Monson (غلاف ورقي)

ملخص الكتاب طوّر حدساً أعمق حول الاستخدام الصحيح للتشفير. يعلمك هذا الكتاب أساسيات كتابة خوارزميات التشفير باستخدام Python، ويزيل الغموض عن الآليات الداخلية للتشفير، كما يستعرض الطرق الشائعة التي يُستخدم فيها التشفير بشكل غير صحيح.

يُعد التشفير الشريان الحيوي للبنية التحتية الأمنية في العالم الرقمي. فمن الحكومات حول العالم إلى المستهلك العادي، تُحمى معظم الاتصالات بشكل أو بآخر بواسطة التشفير. وفي أيامنا هذه، حتى عمليات البحث في Google مشفرة. ورغم انتشاره الواسع، إلا أنه من السهل الوقوع في أخطاء عند إعداد التشفير أو إساءة استخدامه أو فهمه بشكل خاطئ. فالمطورون الذين يدمجون عمليات التشفير في تطبيقاتهم ليسوا عادةً خبراء في هذا المجال، وقد لا يدركون تماماً تداعيات الخوارزميات والأنماط والمعايير الأخرى المختلفة. يتم تدريس المفاهيم الواردة في هذا الكتاب بشكل أساسي من خلال الأمثلة، بما في ذلك الاستخدامات الخاطئة للتشفير وكيفية كسر التشفير "السيئ". ومن خلال التعمق في جوهر علم التشفير، ستتمكن من تجربة ما ينجح وما لا ينجح، ومعرفة الأسباب وراء ذلك.

ما ستتعلمه ستتعرف على مجالات استخدام التشفير، وأسباب استخدامه، وكيفية إساءة استخدامه

تعرّف على استخدامات التجزئة الآمنة وخصائصها الأساسية. واكب أحدث التطورات في خوارزميات وأنماط التشفير الكتلوي مثل AES، واكتشف كيف تؤدي الإعدادات الخاطئة إلى كسر التشفير. استخدم سلامة الرسائل و/أو التواقيع الرقمية لحماية الرسائل. طبق خوارزميات التشفير المتماثل الحديثة مثل AES-GCM و CHACHA. تمرّن على أساسيات تشفير المفتاح العام، بما في ذلك تواقيع ECDSA. اكتشف كيف يمكن كسر تشفير RSA في حال استخدام حشوة غير آمنة. استخدم اتصالات TLS لتأمين الاتصالات. تعرّف على كيفية عمل الشهادات والتحسينات الحديثة مثل تثبيت الشهادة (certificate pinning) والشهادة. سجلات شفافية العمليات (CT)

لمن هذا الكتاب لمسؤولي تكنولوجيا المعلومات ومطوري البرمجيات الملمين بلغة Python. وعلى الرغم من احتمالية امتلاك القراء لبعض المعرفة في مجال التشفير، إلا أن الكتاب يفترض أن القارئ يبدأ من الصفر.

عن الغلاف الخلفي طوّر حدساً أعمق حول الاستخدام الصحيح للتشفير. يعلمك هذا الكتاب أساسيات كتابة خوارزميات التشفير باستخدام Python، ويزيل الغموض عن الآليات الداخلية للتشفير، كما يستعرض الطرق الشائعة التي يُستخدم فيها التشفير بشكل غير صحيح.

يُعد التشفير الشريان الحيوي للبنية التحتية الأمنية في العالم الرقمي. فمن الحكومات حول العالم إلى المستهلك العادي، تُحمى معظم الاتصالات بشكل أو بآخر بواسطة التشفير. وفي أيامنا هذه، حتى عمليات البحث في Google مشفرة. ورغم انتشاره الواسع، إلا أنه من السهل إساءة تكوين التشفير أو استخدامه أو فهمه بشكل خاطئ. فالمطورون الذين يدمجون عمليات التشفير في تطبيقاتهم ليسوا عادةً خبراء في هذا المجال، وقد لا يدركون تماماً تداعيات الخوارزميات والأنماط والمعايير الأخرى المختلفة. يتم تدريس المفاهيم الواردة في هذا الكتاب بشكل أساسي من خلال الأمثلة التطبيقية، بما في ذلك الاستخدامات الخاطئة للتشفير وكيفية كسر التشفير "الضعيف". ومن خلال التعمق في جوهر علم التشفير، ستتمكن من تجربة ما ينجح وما لا ينجح، ومعرفة الأسباب وراء ذلك. ما ستتعلمه:

تعرّف على مجالات استخدام التشفير، وأسباب استخدامه، وكيفية إساءة استخدامه.

تعرّف على استخدامات التجزئة الآمنة وخصائصها الأساسية. واكب أحدث التطورات في خوارزميات وأنماط التشفير الكتلوي مثل AES، واكتشف كيف تؤدي الإعدادات الخاطئة إلى كسر التشفير. استخدم سلامة الرسائل و/أو التواقيع الرقمية لحماية الرسائل. طبق خوارزميات التشفير المتماثل الحديثة مثل AES-GCM و CHACHA. تمرّن على أساسيات تشفير المفتاح العام، بما في ذلك تواقيع ECDSA. اكتشف كيف يمكن كسر تشفير RSA في حال استخدام حشوة غير آمنة. استخدم اتصالات TLS لتأمين الاتصالات. تعرّف على كيفية عمل الشهادات والتحسينات الحديثة مثل تثبيت الشهادة (certificate pinning) والشهادة. سجلات شفافية العمليات (CT)

نبذة عن المؤلف الدكتور Seth James Nielson هو المؤسس وكبير العلماء في Crimson Vista, Inc.، وهي شركة متخصصة في أبحاث واستشارات أمن الكمبيوتر. كما يعمل أستاذاً مساعداً في Johns Hopkins University حيث يقوم بتدريس أمن الشبكات، وقد شغل أيضاً منصب مدير مشاريع الأبحاث المتقدمة في Information Security Institute. وكجزء من عمله في Hopkins، شارك في تأسيس قاعدة المعرفة cryptodoneright.org، وذلك بفضل منحة سخية من Cisco. Christopher K. يحمل Monson درجة الدكتوراه في تعلم الآلة، وقد أمضى أكثر من عقد من الزمان في Google في أدوار هندسية وقيادية وفي مجال تعلم الآلة. يتمتع بخبرة واسعة في كتابة وتدريس دورات البرمجة بلغات متعددة، كما عمل في مجالات استعادة كلمات مرور المستندات، والكشف عن البرامج الضارة، والحوسبة الآمنة واسعة النطاق. يشغل حالياً منصب المدير التقني في Data Machines Corp.، ويقوم بتدريس أمن الحوسبة السحابية كمحاضر في معهد أمن المعلومات بجامعة Johns Hopkins University.