मैं क्रिप्टोग्राफी में क्यों नहीं चढ़ता

मैं आपके ध्यान में क्रिप्टोग्राफिक एल्गोरिदम प्रोग्रामर के भारी बोझ के बारे में एक दिलचस्प नोट का मुफ्त अनुवाद लाता हूं। नोट - ऐसे व्यक्ति का व्यक्तिगत दृष्टिकोण जो ऐसे प्रोग्रामर का सम्मान करता है, लेकिन वह खुद कभी भी क्रिप्टोग्राफी में नहीं चढ़ता था।

हम प्रोग्रामर को गलतियाँ करना पसंद है। छोटे कीड़े, बड़े कीड़े, आलस्य - संभावनाएं अनंत हैं।

आमतौर पर हमें इसके बारे में तुरंत पता चल जाता है: हमारे पास परीक्षण झूठ बोलते हैं, कहीं न कहीं लॉग में अपवाद दिखाई देते हैं, या हम अपने ग्राहकों से शिकायत सुनते हैं - वे कहते हैं कि इसने और काम करना बंद कर दिया है।

ज्यादातर मामलों में, यह भी मायने नहीं रखता है कि यह बग कितना खतरनाक है - आप इसे अस्थायी रूप से बायपास कर सकते हैं, और आवेदन सामान्य रूप से सामान्य रूप से कार्य करना जारी रखेगा। जैसे ही कारण मिलता है, हम बग को ठीक करते हैं और हर कोई खुश है।

लेकिन आइए कल्पना करें कि आपने एक स्थिति में कुछ गलती की है । ठीक है, ऐसा होता है। और फिर आप पाते हैं कि इस त्रुटि के साथ भी, फ़ंक्शन का परिणाम अपरिवर्तित रहता है। मानो कोई गलती ही न हो।

कल्पना करें कि सही आउटपुट डेटा के बावजूद, इस त्रुटि के कारण, वे वास्तव में बिल्कुल बेकार हैं और आपका पूरा कार्यक्रम भी बिल्कुल बेकार हो गया है।

क्रिप्टोग्राफी की दुनिया में आपका स्वागत है।

क्रिप्टोग्राफी "एक छोटी गाड़ी" नहीं हो सकती है। यह "आम तौर पर काम" नहीं हो सकता। या तो यह 100% सच है, या आपको यह काम बिल्कुल नहीं करना चाहिए। कमजोर कड़ी पूरी श्रृंखला को तोड़ देती है।

इससे भी बदतर: डेटा है कि कार्यक्रम उत्पादन पर उत्पादन को देखते हुए, आप एक पकड़ नोटिस नहीं होगा। आप कुछ एन्क्रिप्ट कर रहे हैं, आउटपुट कुछ यादृच्छिक कचरा है। आप इस सामग्री को डिक्रिप्ट करते हैं - आप स्रोत पाठ देखते हैं। यह काम करने लगता है। हाँ?

पिछले सप्ताह क्रिप्टोकरेंसी सेवा एल्गोरिदम में यादृच्छिक संख्या जनरेटर में खामियों के बारे में एक लेख था - इसका एक बड़ा उदाहरण।

बग उनके यादृच्छिक संख्या जनरेटर में एक ही स्थिति के कारण त्रुटि हुई थी। आउटपुट पर, फ़ंक्शन में अभी भी रैंडम नंबर थे, और नज़दीकी परीक्षा यादृच्छिक थी। प्रभाव को इस तथ्य से प्रबलित किया गया था कि हम लिखित कोड को सही मानते थे।

लेकिन ऐसा है नहीं। एक बग मौजूद था और यादृच्छिक संख्या पर्याप्त यादृच्छिक नहीं थी।

सबसे कमजोर लिंक टूट गया है, सुरक्षा प्रदान करने के सभी प्रयास व्यर्थ हो गए, जो इस मामले में और भी बुरा है, क्योंकि इस एप्लिकेशन का एकमात्र उद्देश्य सुरक्षा था।

यहां संरक्षण मुख्य लोगों के साथ बांधा गया एक अतिरिक्त फीचर नहीं है। इस मामले में, यह मुख्य कार्यात्मक था।

एक स्थिति से इस छोटी सी गलती ने तुरंत पूरे आवेदन को तोड़ दिया, लेकिन लौटे परिणाम को देखते हुए पूरी तरह से अदृश्य था। इस मामले के लिए एक परीक्षण लिखने के लिए विशेष कौशल और क्षमताओं की आवश्यकता होती है, और परीक्षण में गलती करने की संभावना उतनी ही अधिक होती है जितनी कि कोड में त्रुटि की संभावना जो कि परीक्षण की आवश्यकता होती है।

इसलिए, मेरे दोस्तों, मैं क्रिप्टोग्राफी से दूर रहता हूं। मैं अभी शांत नहीं हूं। क्रिप्टोग्राफी एक ऐसी दुनिया है जहां सार की सामान्य समझ, अंतर्निहित गणित की समझ और परीक्षण लिखने की क्षमता पर्याप्त नहीं है।

उत्कृष्टता हासिल करने के लिए आपको एक लक्ष्य निर्धारित करना चाहिए। यदि आप सफल नहीं हो सकते, तो आप निराश हैं।

क्रिप्टोग्राफी वह है जो मैं दूसरों पर बेहतर भरोसा करता हूं। या तो वे पूर्णता प्राप्त करने में सक्षम थे, मैं उनका बहुत सम्मान करता हूं, या वे सफल नहीं हुए, इसलिए मुझे सहानुभूति है।

===
अनुवाद के लेखक एक ही समय में habrahabr.ru/post/181372 को पढ़ने की सलाह देते हैं