Я так, не криптограф, но сочувствующий. Вставлю пару слов:


Можно почитать про скомпрометированость огромного числа современных алгоритмов. Тут еще, до кучи, мутное дело с тем, куда успели влезть или как повлиять при разработке людишки из NSA. В общем, если сурово резюмировать — то старайтесь избегать тех алгоритмов и решений, которые одобрены госдепом. Старайтесь, к тому же, избегать библиотеки OpenSSL и не поминать ея всуе.

Потом можно почитать про Бернштайна и его нелегкую судьбу — https://en.wikipedia.org/wiki/Daniel_J._Bernstein
Желательно вдумчиво и много. Про его разработки в области криптографии. Потом стараться использовать Nacl и Libsodium, и продукты, построенные на них.

Понять, что любой _централизованный_ мессенджер — это потенциальная уязвимость, независимо от алгоритмов шифрования. Открыть для себя qtox, закрыть котиков, айфончеги, лайки, чмоге, мазал тов.

Собирать openssh без openssl используя ecc, и только с молитвою. Посмотреть на tinc–vpn, собрать его так же, поперчив.
Погоревать по поводу Intel ME и сотоварищей на amd, купить старенький лептоп с целероном или даже чудо на arm'е.

Каленым железом гуглы, хуюглы, яндексы к хуям собачьим. Только уточка–уточка–вперед, предварительно попостясь.

Есть пророщенное, конечно же. Водицы больше пить. Окружить себя природой. Ах, да — перед сном далай–ламу и Столмана, по две страницы избранного, и красненького полстакана. За ФИДО!
Report abuse