Cyber Shelf

// Comparaison

Codebreaking vs Kingpin : lequel lire ?

Deux livres de cybersécurité sur History, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52023
Codebreaking

A Practical Guide

Elonka Dunin, Klaus Schmeh

Elonka Dunin et Klaus Schmeh enseignent la cryptanalyse classique à travers de vrais chiffres non résolus, des petites annonces de journaux du XIXe siècle aux télégrammes de guerre, avec des outils gratuits comme CrypTool 2.

Débutant
5/52011
Kingpin

How One Hacker Took Over the Billion-Dollar Cybercrime Underground

Kevin Poulsen

La reconstruction par Kevin Poulsen de la carrière de Max Butler — du consultant white-hat à la direction de CardersMarket, le forum carding qui a consolidé le souterrain du début des années 2000 — et l'enquête du FBI qui finalement le mit à terre.

À lire si

Les décrypteurs amateurs et les professionnels de la sécurité qui s'intéressent au côté historique et ludique de la cryptographie, pas à sa théorie mathématique. Dunin tient la référence du web sur les chiffres non résolus, et Schmeh est l'auteur de cryptologie le plus publié au monde : les études de cas sont de vrais mystères encore ouverts.
Quiconque s'intéresse au cybercrime comme économie plutôt que comme série d'incidents. Poulsen, lui-même ancien hacker devenu journaliste, a à la fois l'accès et la fluidité technique pour rendre la mécanique de l'économie carding lisible.

À éviter si

Les lecteurs qui veulent de la cryptographie appliquée moderne, de la conception d'algorithmes ou la sécurisation de systèmes ; c'est de la cryptanalyse classique et historique (substitution, polyalphabétique, transposition), pas AES ou TLS. À coupler avec Serious Cryptography ou Cryptography Engineering pour cet aspect.
Lecteurs voulant des détails actuels sur l'économie ransomware ; le livre est de 2011 et précède la structure moderne affilié / RaaS. La mécanique se généralise, les acteurs non.

Points clés

  • Enseigne la cryptanalyse sur de vrais chiffres historiques non résolus plutôt que sur des exercices de manuel, ce qui garde un enjeu de résolution authentique.
  • CrypTool 2 et d'autres logiciels gratuits sont couverts en pratique, pour que les compétences se transfèrent à une vraie attaque de texte chiffré, pas seulement à la lecture.
  • Plusieurs études de cas du livre restent des mystères non résolus aujourd'hui ; les lecteurs sont explicitement invités à s'y essayer.
  • Les marchés cybercriminels sont des marchés — ils ont liquidité, réputation, résolution de litiges et topologie de confiance, et ils échouent de manière marchande.
  • La plupart des démantèlements souterrains se gagnent par HUMINT et OSINT à l'intérieur des forums, pas par exploitation ; la chute de Butler fut sociale.
  • Le rythme du livre rend l'économie carding lisible sans aplatir la complexité morale de ses habitants.

Comment ils se comparent

Nous notons Kingpin plus haut (5/5 contre 4/5 pour Codebreaking). Pour la plupart des lecteurs, Kingpin est le choix principal et Codebreaking un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Codebreaking et Kingpin couvrent tous les deux History : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Codebreaking

→ Alternatives à Codebreaking→ Que lire après Codebreaking

Kingpin

→ Alternatives à Kingpin→ Que lire après Kingpin

Thématiques liées

History