Информация под замком

Илья Александров

Хакер, номер #081, стр. 081-088-4

Один из самых авторитетных криптографов - Рональд Ривест. Рональд является профессором информатики и математики в Массачусетском Технологическом университете и членом лаборатории искусственного интеллекта МТИ. Он основатель ведущей компании в области информационной безопасности RSA Data Security и обладатель многих наград, в том числе таких почетных, как премия Тьюринга. Является одним из создателей алгоритма RSA и автором многих статей о защите информации.

Пол Кочер - американский криптограф, в настоящее время занимающий пост президента компании Cryptography Research, Inc. Пол нашел уязвимости в таких известных алгоритмах, как RSA, DSA, многих других. Он же является одним из создателей протокола для безопасной передачи данных в Интернете - SSL. В 1991 году получил степень бакалавра в Стэнфордовском университете.

Дэн Бернштейн - профессор математики университета Иллинойс, автор почтового демона Qmail. Основатель сайта cr.yp.to, одного из лучших порталов о шифровании. В свое время судился с американским правительством из-за публикации исходников криптоалгоритмов.

Ян Голдберг - основатель криптографической группы в университете Беркли. Взламывал криптографические ключи RSA, SSL, криптосистему сотовой связи GSM. Глава компании Zero Knowledge Systems, специализирующейся на разработке security-ПО.

Брюс Шнайер - разработчик криптоалгоритмов bluefish и twofish. Работает на компанию Internet Security, Inc. Автор лучшей книги по шифрованию "Прикладная криптография". Выпускает e-zine Crypto-Gram Newsletter, посвященный ИТ-безопасности.

Фил Зиммерман. Чтобы стать великим, нужно сделать всего одну вещь. Фил сделал PGP, этого оказалось достаточно, чтобы войти в историю как лучшему криптограф.

Это лишь несколько имен. Мир криптографии достаточно велик и в нем есть сотни других, не менее выдающихся личностей.

[компании]

Самая крутая крипто-организация - International Association for Cryptologic Research (IACR). Эта компания занимается криптографическими исследованиями, разрабатывает новые алгоритмы и ищет уязвимости в старых. IACR награждает своей премией особо отличившихся криптографов, проводит симпозиумы по ИТ-безопасности в разных странах мира. Организация выпускает свой журнал Journal of Cryptology (www.iacr.org/jofc/jofc.html), пожалуй, лучший в своем роде. Вступить в IACR может любой желающий, если соответствует требованиям. Об этих требованиях и другую информацию можно найти на официальном сайте www.iacr.org.

Не менее авторитетной организацией является NSA - агентство национальной безопасности США. В задачи NSA входит сохранять безопасность страны в области телекоммуникаций, в том числе интернета. На родине агентство известно как "электронная разведка". NSA ведет разработку собственных криптоалгоритмов, проводит анализ существующих систем безопасности. Агентство национальной безопасности является крупнейшим работодателем в мире для математиков, в ее распоряжении огромное количество мощнейших компьютеров. Организация фактически полностью засекреченная, не известно ни каков ее бюджет, ни количество ее сотрудников. Агентство откровенно недолюбливают в среде криптографов, так как свои наработки оно держит в секрете, да и вообще развитие криптографии отнюдь не в интересах NSA. Организация выпускает довольно скандально известную "Оранжевую книгу" - периодическое издание, в котором даются критерии оценки компьютерных систем безопасности. Именно по этой книге в США характеризуют безопасность сетей, в том числе и военных.