加密的艺术--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

加密方式发展到今天，相比 scytale 的简单原理已经有了无法想象的巨大发展，我们现在基于更复杂的数学过程，即更为复杂的算法来进行加密。许多使用现代手段创建的成熟密码系统基本被认为是不可破解的。一个不可被破解的加密方式到底有多复杂？下面我们就来领略一下。

点击查看原文 >>

由 @又拍云 2021-11-22 11:45 / 0个评论

赞过的人： @IT技术博客大学习 @又拍云

写给开发人员的实用密码学（六）—— 对称密钥加密算法 (thiscute.world)

在密码学里面，最容易搞混的词估计就是「密码」了，cipher/password/passphrase 都可以被翻译成「密码」，需要注意下其中区别。

by @技术头条 2024-01-14 19:01 查看详情

从零实现 AES 加密算法 (sxyz.blog)

这篇文章介绍从零实现一个简单的 AES-128-ECB，其中 128 指采用 128 位密钥块，ECB 指采用 Electronic codebook 分组模式，并为长度不足 128 位的数据块填充 0x00。

本文代码部分选择使用 Python，因为其语法简单而强大，我想把更多时间、精力花在加解密流程上，而非语法细节上。本文所有代码仅供学习研究之用，不要用在生产环境！生产环境请使用流行、成熟的专用密码库，否则可能导致潜在的 Side-channel attack 和其它安全问题。

by @技术头条 2023-12-11 23:21 查看详情

Linux 黑话解析：什么是 LUKS 加密？ (linux.cn)

LUKS 是 Linux 用户中流行的磁盘加密机制。在这篇术语解析文章中，可以了解更多关于 LUKS 的信息。

计算机安全旨在保护私密信息。有许多方法可以保护系统。一些用户使用简单的用户名/密码登录方案进行基本保护。其他用户可能会通过加密以不同的方式增加额外的保护，如使用 VPN 和磁盘加密。

如果你的计算机上有敏感的客户数据（你可能在经营一家企业），或被视为知识产权的材料，或者你对隐私非常谨慎，你可能要考虑磁盘加密。

by @技术头条 2023-08-18 22:56 查看详情

加密SOCKS5信道中防DNS泄露 (blog.nsfocus.net)

本文从纯粹的技术原理角度简介加密SOCKS5信道中防DNS泄露的问题，不涉及其它。

初代SOCKS5协议本身不包含加密机制，但现实世界中有许多加密SOCKS5实现。现代浏览器及相应Proxy插件普遍支持远程DNS解析，DNS泄露得到相当程度的阻止。但是，这样不足以彻底阻止DNS泄露。比较理想的状态是本机所有DNS解析请求都走加密SOCKS5信道，对此至少有两种现成的开源实现，Tor-DNS与DNS2SOCKS，自行放狗。

缺省情况下，Tor-DNS侦听53/UDP，收到DNS请求后做某种处理再发送到Tor SOCKS5 Proxy侦听的9050/TCP，由后者设法进行加密后的远程DNS解析，以此对付DNS泄露。

Tor-DNS用Go语言编写，第一次看Go代码，语法都不了解，全凭其他语言经验瞎猜。起初不想猜，让ChatGPT给我翻译成Python，未能如愿，后来硬着头皮看Go代码，大致看明白了。

by @技术头条 2023-02-27 23:13 查看详情

可信执行环境之AMD内存加密技术概述 (blog.nsfocus.net)

本文将简单介绍主流可信执行环境技术之一的AMD内存加密技术，简述其技术架构、原理与应用场景。

by @技术头条 2023-01-04 23:42 查看详情

linux系统文件加密勒索病毒 (www.xifenfei.com)

以前的勒索病毒绝大部分都集中在win平台上，现在可能linux平台也会收到很大影响，建议各位对各自系统进行安全加固，系统和应用打上漏洞补丁和网络安全防护。

by @技术头条 2022-12-24 23:31 查看详情

Android AES加密（Kotlin） (mp.weixin.qq.com)

halo~最近工作上写的东西比较简单，感觉分享不出来，最近刚好看到数据加密这一块，感觉挺不错的，也挺好用的，所以下面分享给大家！

by @code小生 2020-08-16 14:35 查看详情

如何保障云上数据安全？一文详解云原生全链路加密 (yq.aliyun.com)

对于云上客户而言，其云上数据被妥善的安全保护是其最重要的安全需求，也是云上综合安全能力最具象的体现。本文作者将从云安全体系出发，到云数据安全，再到云原生安全体系对全链路加密进行一次梳理，从而回答：在云原生时代，全链路加密需要做什么？如何做到？以及未来要做什么？

by @可耐芊小仙女 2019-12-17 16:37 查看详情

RDS for PostgreSQL 云盘加密功能使用方法 (yq.aliyun.com)

RDS for PostgreSQL支持数据盘的加密功能，提供更高的数据存储安全等级。(加密KEY可以由用户提供，也可以由KMS服务生成。)

by @可耐芊小仙女 2019-08-19 15:54 查看详情

利用 Android Keystore 系统加密存储和解密敏感信息 (mp.weixin.qq.com)

利用 Android Keystore 系统，您可以在容器中存储加密密钥，从而提高从设备中提取密钥的难度。在密钥进入 Keystore 后，可以将它们用于加密操作，而密钥材料仍不可导出。此外，它提供了密钥使用的时间和方式限制措施，例如要求进行用户身份验证才能使用密钥，或者限制为只能在某些加密模式中使用。

by @code小生 2019-08-11 21:28 查看详情