CryptoLab: как я превратил лабораторную по криптографическим протоколам в стенд с Alice, Bob и Mallory

Вот важная новость с фронта ИИ: В этом учебном году мне потребовалось подготовить лабораторные работы по дисциплине «Криптографические протоколы». Самый очевидный вариант практической работы – дать студентам Python и предложить что-нибудь зашифровать: сгенерировать ключ, вызвать AES-GCM из библиотеки, получить ciphertext, затем расшифровать его обратно. Полезно, но мне хотелось немного другого.

Когда мы изучаем криптографический протокол, гораздо интереснее не просто увидеть: encrypt() → ()а поставить между отправителем и получателем активного нарушителя и посмотреть, что произойдёт. Что видит атакующий в зашифрованном пакете? Что будет, если изменить ciphertext?

Технические детали

Можно ли повторить старый, но совершенно корректный пакет? Что произойдёт при повторном использовании nonce? Как поведёт себя система после отзыва ключа?

Из этих вопросов постепенно появился CryptoLab – учебный стенд, который я сейчас развиваю параллельно с преподаванием курса. В этой статье расскажу о том, как устроена первая лабораторная работа, какие задачи я пытался решить при её разработке и покажу два наиболее характерных эксперимента.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.