// Comparaison
Cryptography Engineering vs Security Engineering : lequel lire ?
Deux livres de cybersécurité sur Cryptography, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Principes de conception et applications pratiques
Niels Ferguson, Bruce Schneier, Tadayoshi Kohno
Une introduction à la cryptographie pour ingénieurs en exercice qui prend les pièges d'implémentation plus au sérieux que la plupart.
Le manuel de référence de Ross Anderson sur la conception de systèmes sûrs : protocoles, contrôle d'accès, canaux auxiliaires, économie de la sécurité, politique publique.
À lire si
À éviter si
Points clés
- Presque toutes les catastrophes cryptographiques sont des échecs d'intégration, pas des échecs de primitive.
- Ne réinventez pas la roue, mais comprenez assez pour reconnaître quand la bibliothèque que vous utilisez se trompe.
- Les canaux auxiliaires ne sont pas exotiques ; ils sont le mode d'échec par défaut.
- La plupart des défaillances en production sont économiques et organisationnelles, pas cryptographiques : les incitations façonnent les résultats bien plus que les primitives.
- Les modèles de menace d'un domaine (banque, télécoms, militaire) se généralisent à un autre quand on sait quoi regarder, et Anderson est le meilleur du domaine pour vous le montrer.
- Canaux auxiliaires, supply chain et politique publique sont des préoccupations d'ingénierie de premier rang, pas des notes de bas de page.
Comment ils se comparent
Nous notons Security Engineering plus haut (5/5 contre 4/5 pour Cryptography Engineering). Pour la plupart des lecteurs, Security Engineering est le choix principal et Cryptography Engineering un complément utile.
Cryptography Engineering vise le niveau intermédiaire. Security Engineering vise le niveau avancé. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.
Cryptography Engineering et Security Engineering couvrent tous les deux Cryptography, Defensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.
Continuer la lecture
Cryptography Engineering
→ Alternatives à Cryptography Engineering→ Que lire après Cryptography Engineering