CryptoLab. ինչպես ես վերածեցի գաղտնագրման արձանագրությունների լաբորատոր աշխատանքը Alice, Bob և Mallory-ի հետ աշխատանքային հարթակի

Դասախոսը մշակել է «CryptoLab» ուսումնական հարթակը «Գաղտնագրման արձանագրություններ» դասընթացի համար՝ պարզ գաղտնագրման գործառույթների իրականացումից դեպի հարձակումների գործնական ուսումնասիրություն անցնելու նպատակով։ AES-GCM գրադարանային գործառույթները պարզապես կանչելու փոխարեն, ուսանողներն աշխատում են ինտերակտիվ միջավայրում, որտեղ ուղարկողի (Alice) և ստացողի (Bob) միջև գտնվում է ակտիվ հարձակվող (Mallory): Հարթակը թույլ է տալիս տեսանելի դարձնել գաղտնագրված փաթեթների փոփոխման, nonce-ի կրկնակի օգտագործման հետևանքները, ինչպես նաև համակարգի վարքագիծը բանալիների հետկանչման ժամանակ։ Հեղինակը շեշտում է, որ այս մոտեցումը օգնում է ուսանողներին ավելի լավ հասկանալ արձանագրությունների խոցելիությունը և հարձակվողների տրամաբանությունը։ Հոդվածում մանրամասն նկարագրվում է առաջին լաբորատոր աշխատանքի ճարտարապետությունը և բերվում են ամենատիպիկ փորձերի օրինակներ, որոնք ուղղված են գաղտնագրության խորը ըմբռնմանը՝ սպառնալիքների գործնական մոդելավորման միջոցով։