Что такое криптография простыми словами: принципы, виды и применение

Что такое криптография

Представьте: нужно передать записку через переполненный зал так, чтобы никто из присутствующих её не прочитал. Криптография решает именно эту задачу — только вместо записки данные, а вместо зала — интернет. Область применения охватывает банковские транзакции, переписку в мессенджерах, авторизацию на Госуслугах, шифрование Wi-Fi. Везде, где данные идут по открытым каналам и важна их защита, работает криптография.

Определение и происхождение термина

Термин сложился из двух греческих слов: «κρυπτός» (скрытый) и «γράφω» (пишу) — буквально «тайнопись». Наука насчитывает около 3900 лет: первые зашифрованные тексты обнаружены в Древнем Египте (~1900 г. до н.э.). Шифр Цезаря (~50 г. до н.э.) — первый задокументированный алгоритм: он сдвигал буквы алфавита на фиксированное число позиций. В 1940-х появилась электромеханическая машина Enigma. В 1977 году Ривест, Шамир и Адлеман создали RSA. В 2024 году NIST (Национальный институт стандартов и технологий США) утвердил первые постквантовые стандарты.

Хронология криптографии. Источник: NIST, исторические материалы.

Четыре принципа криптографии

Криптография обеспечивает четыре фундаментальных свойства.

Конфиденциальность — информацию видит только адресат. Пример: паспортные данные, переданные авиакомпании, не читает сосед по очереди.

Целостность — данные не изменены в пути. Сумма банковского перевода поступает именно такой, какую вы указали.

Аутентификация — система подтверждает вашу личность. Банк исполняет распоряжение, только убедившись, что его отправили именно вы.

Неотрекаемость — отправитель не может отрицать факт отправки. Если работодатель подписал приказ о зарплате, оспорить подпись постфактум не получится.

Шифрование закрывает только конфиденциальность. Остальные три свойства обеспечивают хеш-функции, цифровые подписи и инфраструктура ключей.

Криптография и стеганография: в чём разница

Криптография скрывает содержание сообщения. Стеганография скрывает сам факт его существования: текст прячется внутри изображения или аудиофайла — снаружи обычный файл. Зашифрованный документ явно выглядит как секретный, просто нечитаемый. Разные цели, разные инструменты. Иногда их комбинируют: в обычный файл прячут уже зашифрованное сообщение.

Виды шифрования простыми словами

Шифрование — метод криптографии, решающий задачу конфиденциальности. Принцип универсален: открытый текст + ключ + алгоритм шифрования = шифротекст. Без ключа расшифровать не получится. Три типа шифрования с разными характеристиками — в таблице ниже.

Симметричное шифрование — один ключ

Один ключ шифрования и расшифровки у обеих сторон — как одинаковый ключ от одного замка. Преимущества: высокая скорость, низкие вычислительные затраты. Главный недостаток — как безопасно передать ключ по открытому каналу, если защищённого соединения ещё нет?

Эталонный алгоритм — AES, принятый NIST в 2001 году; поддерживает ключи 128, 192 или 256 бит. Для потоковых данных — ChaCha20. Режимы работы: CBC, CTR, GCM. Применяется для шифрования дисков (BitLocker, FileVault) и защиты Wi-Fi по стандарту WPA3.

Асимметричное шифрование и RSA: пара ключей

Асимметричное шифрование использует два математически связанных ключа. Открытый ключ — как щель почтового ящика: любой может бросить в неё письмо. Закрытый ключ — у владельца: только он открывает ящик. Передавать секрет по открытому каналу не нужно — это ключевое преимущество.

RSA (Ривест–Шамир–Адлеман, 1977) строится на сложности факторизации больших простых чисел: разложить 4096-битный ключ классический компьютер не способен за разумное время. Рабочая длина ключа — 2048–4096 бит. Минус: работает значительно медленнее симметричного. Уязвимость RSA к квантовым компьютерам рассмотрим ниже.

Гибридное шифрование — лучшее из двух

Гибридное шифрование объединяет скорость симметричного с безопасностью асимметричного. Механизм: алгоритм Диффи-Хеллмана (ECDH на эллиптических кривых) безопасно доставляет симметричный сессионный ключ; все данные затем шифруются быстрым AES. Именно так работает TLS: асимметрия — только на этапе рукопожатия, данные летят по симметричному каналу.

Хеш-функции и хеширование

Хеширование — метод криптографии, принципиально отличный от шифрования: оно необратимо. Хеш-функция принимает данные любого размера и возвращает строку фиксированной длины — дайджест. Восстановить исходные данные из дайджеста математически невозможно. Применяется для хранения паролей, цифровых подписей, проверки целостности файлов и в блокчейне.

Пять свойств хеш-функций

Криптографически стойкая хеш-функция обладает пятью свойствами:

1. Необратимость — из дайджеста нельзя восстановить исходный текст.
2. Детерминированность — одинаковый вход всегда даёт одинаковый хеш.
3. Лавинный эффект — изменение даже одного символа полностью меняет дайджест.
4. Фиксированная длина — SHA-256 всегда возвращает 256 бит, независимо от объёма входных данных.
5. Стойкость к коллизиям — практически невозможно найти два разных входа с одинаковым хешем.

Популярные алгоритмы: SHA-256, SHA-3. Для хранения паролей применяют Argon2 — алгоритм намеренно замедлён, что делает массовый перебор нерентабельным. В блокчейне хеш предыдущего блока входит в текущий: любое изменение данных разрушает всю цепочку.

Пароли, соль и радужные таблицы

Надёжные сервисы хранят не пароль, а его хеш. При входе система хеширует введённый пароль и сравнивает с сохранённым хешем — сам пароль нигде не хранится открытым.

Слабое место — радужные таблицы: заранее вычисленные хеши миллионов популярных паролей. Атакующий сопоставляет украденный хеш с таблицей и мгновенно находит совпадение.

Защита — соль (salt): случайные данные, добавляемые к паролю перед хешированием. Одинаковые пароли с разной солью дают разные хеши, что делает таблицы бесполезными. Рекомендация: Argon2 или bcrypt. Хранить пароли через MD5 без соли — неприемлемо.

Цифровая подпись: гарантия подлинности

Цифровая подпись подтверждает авторство и целостность документа через асимметричную криптографию. Решает сразу три задачи: целостность, аутентификацию и неотрекаемость. В отличие от имитовставки (MAC — Message Authentication Code, код аутентификации сообщения), которая строится на симметричном ключе, цифровую подпись создаёт закрытый ключ, а проверяет открытый.

Как создаётся и проверяется цифровая подпись

Процесс состоит из шести шагов.

1. Документ хешируется → получается дайджест.
2. Дайджест шифруется закрытым ключом отправителя → получается цифровая подпись.
3. Документ и подпись отправляются получателю.
4. Получатель расшифровывает подпись открытым ключом отправителя → получает оригинальный дайджест.
5. Получатель самостоятельно хеширует полученный документ.
6. Совпадение дайджестов → документ не изменён, автор подтверждён.

Алгоритмы: RSA-PSS, ECDSA. В России стандарт подписи — ГОСТ Р 34.10-2012, хеш-функция — ГОСТ Р 34.11-2012.

[IMAGE: image_5]

Электронная подпись в России: ФЗ №63-ФЗ

Федеральный закон №63-ФЗ «Об электронной подписи» выделяет три вида ЭП:

• Простая — логин, пароль, СМС-код.
• Усиленная неквалифицированная — криптографическая, но без аккредитованного центра.
• Квалифицированная (КЭП) — полный юридический аналог рукописной подписи; алгоритм ГОСТ Р 34.10-2012.

КЭП выдают аккредитованные удостоверяющие центры — банки, МФЦ, организации с лицензией Минцифры. Используется на Госуслугах, в налоговой, Росреестре и при заключении электронных договоров. Криптографические средства, применяемые в ЭП, регулирует ФСБ.

Как работают HTTPS и TLS

HTTPS — это HTTP с защитой по протоколу TLS(Transport Layer Security, протокол защиты транспортного уровня). Замок в адресной строке браузера означает: TLS-соединение активно, данные шифруются. Порт — 443. TLS пришёл на смену уязвимому SSL; актуальная версия — TLS 1.3, принятая в 2018 году. В основе — гибридное шифрование: асимметрия на рукопожатии, AES при передаче данных.

Рукопожатие TLS: шаг за шагом

Перед тем как браузер начнёт передавать данные, клиент и сервер проходят четыре этапа.

1. ClientHello — браузер предлагает список поддерживаемых алгоритмов.
2. ServerHello + Сертификат — сервер выбирает алгоритм и отправляет свой сертификат.
3. Проверка + Ключ — браузер проверяет сертификат через инфраструктуру открытых ключей (PKI), стороны обмениваются параметрами по алгоритму ECDH.
4. Данные зашифрованы — стороны вычисляют сессионный симметричный ключ; дальнейшая передача идёт через AES-GCM с аутентификационным тегом.

PKI и цепочка доверия

PKI (инфраструктура открытых ключей) управляет выдачей и отзывом сертификатов. Ключевые компоненты: CA — удостоверяющий центр (выдаёт сертификаты), RA — регистрационный центр (проверяет личность), CRL — список отозванных сертификатов. Цепочка доверия выстраивается так: корневой CA → промежуточный CA → сертификат сайта. Корневые сертификаты встроены в браузеры и операционные системы — это решает проблему первоначального доверия. В России аккредитацию удостоверяющих центров ведёт Минцифры.

Сквозное шифрование простыми словами

Сквозное шифрование (end-to-end, E2E) означает: ключи хранятся только на устройствах участников, сервер видит лишь зашифрованный поток. Аналогия: конверт с замком — ни почтальон, ни почта не прочтут письмо. Основа большинства защищённых мессенджеров — Signal Protocol с алгоритмом Double Ratchet: новый ключ генерируется для каждого сообщения.

Как работает сквозное шифрование в WhatsApp

WhatsApp включил E2E по умолчанию для всех чатов в 2016 году на базе Signal Protocol. Ключи генерируются на устройстве пользователя; сервер передаёт только зашифрованный поток, не имея доступа к содержимому. Дополнительно работает совершенная прямая секретность (Perfect Forward Secrecy, PFS): для каждой сессии создаётся уникальный ключ, поэтому взлом одного не раскрывает прошлую переписку.

Signal и Telegram: почему разница принципиальна

Signal шифрует все чаты по умолчанию и публикует весь исходный код — эталон приватности. Telegram в обычных чатах хранит сообщения на своих серверах: компания имеет ключи. Выбор мессенджера — это осознанный выбор уровня приватности.

Квантовая криптография: угрозы и будущее

Квантовые компьютеры угрожают RSA и ECC через алгоритм Шора (Shor’s algorithm) — он факторизует большие числа экспоненциально быстрее классических машин. Постквантовая криптография разрабатывает алгоритмы, устойчивые к таким атакам. В 2024 году NIST утвердил первые стандарты в этой области.

Чем квантовые компьютеры угрожают RSA

Классический компьютер не может факторизовать 4096-битный ключ RSA за разумное время. Алгоритм Шора позволяет квантовому компьютеру сделать это экспоненциально быстрее. Под угрозой — RSA и ECC: оба опираются на математические задачи, уязвимые к квантовым вычислениям. AES-256 устойчивее: атака Гровера лишь вдвое сокращает эффективную длину ключа, и удвоение этой длины нейтрализует угрозу. Реальная угроза для RSA ожидается в 2030–2040-е годы, когда квантовые машины достигнут достаточной мощности.

Постквантовые алгоритмы: что уже готово

В 2024 году NIST утвердил первые постквантовые стандарты: CRYSTALS-Kyber (шифрование и обмен ключами) и Dilithium (цифровые подписи). Математическая основа — задача на решётках (lattice-based cryptography): к ней алгоритм Шора неприменим. Переход займёт годы, но уже начался — Google и Apple тестируют постквантовые алгоритмы в своих продуктах.
Хотите применять цифровые технологии на практике и освоить востребованную IT-профессию? В рамках федерального проекта «Активные меры содействия занятости» можно пройти обучение по направлениям аналитики, нейросетей и веб-дизайна — онлайн, без отрыва от работы и без вложений. Смотрите каталог программ обучения.

Часто задаваемые вопросы

Что такое криптография простыми словами?

Криптография — наука о защите информации через математическое преобразование данных. Обеспечивает конфиденциальность, целостность, аутентификацию и неотрекаемость. Без неё невозможны онлайн-банкинг, мессенджеры и безопасный интернет. Повседневные примеры: HTTPS в браузере, шифрование диска, сквозное шифрование в мессенджерах.

Чем симметричное шифрование отличается от асимметричного?

Симметричное использует один ключ для шифрования и расшифровки — быстро, но ключ нужно передать безопасно. Асимметричное работает с парой: открытый ключ шифрует, закрытый расшифровывает. Передавать секрет по открытому каналу не нужно, но скорость ниже. Гибридное объединяет оба подхода — именно так работает HTTPS.

Что значит сквозное шифрование в WhatsApp?

E2E означает: ключи хранятся только на устройствах участников, сервер видит лишь зашифрованный поток. В WhatsApp включено по умолчанию для всех чатов с 2016 года на базе Signal Protocol с совершенной прямой секретностью (Perfect Forward Secrecy).

Telegram — это безопасный мессенджер?

E2E в Telegram включено только в «Секретных чатах». Обычные чаты хранятся на серверах компании, у которой есть ключи. Signal шифрует все чаты по умолчанию и полностью открывает исходный код. Это принципиальное различие при выборе инструмента для конфиденциальной переписки.

Как сайты хранят мои пароли?

Надёжные сервисы хранят хеш пароля с солью, а не сам пароль. При входе система хеширует введённый пароль и сравнивает результат с сохранённым хешем. При утечке базы данных восстановить пароль из хеша крайне сложно. Хранение через MD5 без соли — небезопасно.

Что такое электронная подпись и как получить её в России?

Электронная подпись — криптографический механизм подтверждения подлинности документа на базе асимметричной криптографии. Регулируется ФЗ №63-ФЗ. Квалифицированную ЭП выдают аккредитованные удостоверяющие центры — банки и МФЦ с лицензией Минцифры. Используется на Госуслугах, в налоговой, Росреестре и при заключении электронных договоров.

Что будет с шифрованием при появлении квантовых компьютеров?

Квантовые компьютеры угрожают RSA и ECC через алгоритм Шора. В 2024 году NIST утвердил постквантовые стандарты: CRYSTALS-Kyber и Dilithium на базе задачи на решётках. Переход займёт годы, но уже начался — Google и Apple тестируют постквантовые решения в своих продуктах.

Что такое шифр Цезаря?

Исторический симметричный шифр: каждая буква алфавита сдвигается на фиксированное число позиций. Ключ — величина сдвига. Первый документально подтверждённый алгоритм (~50 г. до н.э.). Легко взламывается частотным анализом, но идеально объясняет сам принцип подстановочного шифрования.

Чем хеширование отличается от шифрования?

Шифрование обратимо: зашифрованные данные можно расшифровать ключом. Хеширование необратимо: из хеша нельзя восстановить исходные данные. Пароли хранят хешированными, конфиденциальные сообщения — шифруют. Оба метода входят в арсенал криптографии, но решают разные задачи.

Почему важен значок замка в браузере?

Замок означает: соединение защищено по протоколу TLS (HTTPS). Сервер прошёл проверку через инфраструктуру PKI, данные шифруются алгоритмом AES. Без замка данные передаются открытым текстом и могут быть перехвачены на любом промежуточном узле сети.