Michal Altair Valášek

Na to se mne lidé ptají docela často už léta a už léta nemám, co odpovědět.

---

Pro pořádek, Coursera, Pluralsight a další jsou naprosto v pořádku, pokud je pro vás přirozené/příjemné přijímat informace sluchem, ne zrakem.

---

Já to neumím a nikdy jsem neuměl. Ve škole jsem se celou školní docházku zoufale nudil, přesně z tohoto důvodu. Mluvenému slovu dokážu věnovat pozornost tak nejvýše pět minut, pak mi splývá. V dospělosti jsem to dovedl k dokonalosti a na přednáškách po pěti minutách usínám. Sice jsem schopen úspěšně přednášet a třeba i dělat webcasty, ale nejsem schopen být na tom druhém konci.

---

Abych něco pochopil, musím si to přečíst, případně vyzkoušet. Ale nedokážu dát žádné konkrétní zdroje. Pravidelně (pomocí RSS čtečky) sleduji asi 140 webů, přičemž značná část jsou agregátory. Dalších 377 účtů mám na Twitteru, který využívám převážně jako zdroj odkazů na další zajímavé weby. Myslím si, že pravidelně sleduju (= čtu nadpisy a anotace, a když mne zaujmou, celé články) 500-1000 webů. Plus občas nějakou odbornou knihu, ale těch je dost málo, většinu toho, co potřebuju, najdu v článcích.

---

Do toho ještě odebírám řadu e-mailových konferencí, hlavně o bezpečnosti. Opět, nečtu to všechno, ale do inboxu mi doletí tak 500-1000 zpráv denně, kde aspoň prolétnu subjecty.

---

Tím získávám poměrně široký všeobecný přehled v oborech, které mne zajímají. Když potřebuju něco konkrétního, dohledám si detaily do hloubky rychle. Obvykle se podívám na Wikipedii: ani ne tak na text článku (i když i ten je často přínosný), ale spíš na konec, na zdroje.

---

Typický případ: Pro Redwood Framework (.NET projekt Tomáše Hercega) píšu nějaké crypto. Z toho všeobecného přehledu vím, čeho chci dosáhnout (ochrana roundtripovaných dat, proti CSRF...) a zhruba jakými prostředky (že potřebuju nějakou derivaci klíčů, authenticated encryption a podobné věci). Ale nikdy jsem třeba key-based key derivation neimplementoval (běžně to za mne dělá System.Web, který tady nemohu použít). Během jednoho odpoledne jsem si dohledal informace o různých KBKDF, doporučení pro jejich výběr, podíval se do zdrojáků na různé implementace a za další asi dvě hodiny jsem to napsal (ale ještě neotestoval, tak doufám, že dobře).

View more

Upřímně řečeno, NSA je to poslední, co mne osobně trápí. Sice na ně frflám z principu, ale z hlediska praktických důsledků je mi to vesměs jedno, protože nedělám nic, co by NSA nějak extra trápilo. Trápí mne (taky spíš z principu) orgány země, ve které žiju, a než se QC dostane někam do ÚZČ, bude problém vyřešený.

---

Kvantové počítače ohrozí stávající ASYMETRICKOU kryptografii (D-H, RSA, ElGamal...) ale myslím, že i tam bude dlouhá cesta, než se podaří vytvořit prakticky použitelný způsob. Pokud se týče SYMETRICKÝCH algoritmů (AES...), tak tam sice dojde k jistému snížení bezpečnosti, protože existují teoreické útoky, ale i ta snížená míra bezpečnosti je pořád přijatelná. Navíc u symetrické kryptografie můžeme poměrně snadno zvýšit bezpečnost efektivním prodloužením klíče (3AES, anyone? :).

---

Existují metody, které odolají kvantové kryptografii, takže tak nějak teoreticky víme, kam se dál vydat. Problém je v tom, že existuje obrovská setrvačnost a jakákoliv změna si vyžádá obrovské náklady. Je to vidět na přechodu SHA-1 na SHA-2, který probíhá už několik let a pořád není dokončen.

---

Jinak zajímavé informace o této problematice jsou na www.pqcrypto.org.

View more