// Comparaison

Exercices et problèmes de cryptographie vs Serious Cryptography : lequel lire ?

Deux livres de cybersécurité sur Cryptography, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
3/52023
Exercices et problèmes de cryptographie

Damien Vergnaud

Un livre d'exercices rigoureux pour apprendre la cryptographie — plus de 150 exercices corrigés avec rappels de cours, pour L3/master/écoles d'ingénieurs — par un cryptographe universitaire français.

Intermédiaire
5/52024
Serious Cryptography

A Practical Introduction to Modern Encryption

Jean-Philippe Aumasson

L'introduction de Jean-Philippe Aumasson à la cryptographie moderne, pensée pour les ingénieurs qui ont besoin à la fois d'intuition et d'assez de fondations mathématiques pour évaluer les choix d'une bibliothèque.

À lire si

Étudiants et autodidactes qui veulent vraiment pratiquer les mathématiques de la cryptographie : exercices corrigés sur le symétrique, la clé publique et (dans les éditions récentes) les primitives post-quantiques. Préface de Jacques Stern.
Ingénieurs qui savent déjà quelle crypto utiliser et veulent comprendre pourquoi elle marche au niveau primitive. Le livre intermédiaire du stack crypto moderne : plus profond que Real-World Cryptography, moins formel que les manuels académiques.

À éviter si

Lecteurs cherchant des conseils appliqués « déploie ceci » ou une introduction narrative ; c'est un livre d'exercices universitaire qui suppose une vraie maturité mathématique.
Débutants ou lecteurs qui n'ont pas encore décidé quelles primitives utiliser ; commencez par Wong d'abord. Mauvais aussi pour les chercheurs en cryptographie qui ont besoin de preuves formelles.

Points clés

  • Un véritable livre d'exercices et de problèmes — les problèmes corrigés sont le cœur, pas la prose.
  • Couvre le symétrique, l'asymétrique et, dans les éditions récentes, les constructions post-quantiques.
  • Idéal en compagnon d'un cours de crypto ; se marie naturellement avec Avoine et al.
  • Les primitives modernes peuvent être comprises par des ingénieurs, avec le bon cadrage — le choix d'Aumasson de borner les maths est la décision de design du livre.
  • La 2e édition (2024) couvre la cryptographie post-quantique (Kyber, Dilithium, SPHINCS+) à la profondeur dont un ingénieur en déploiement a vraiment besoin.
  • Les chapitres sur les attaques contre les fonctions de hachage (length extension, multi-collisions) sont les plus clairs publiés et expliquent pourquoi la moitié des bugs production en HMAC se produisent.

Comment ils se comparent

Nous notons Serious Cryptography plus haut (5/5 contre 3/5 pour Exercices et problèmes de cryptographie). Pour la plupart des lecteurs, Serious Cryptography est le choix principal et Exercices et problèmes de cryptographie un complément utile.

Exercices et problèmes de cryptographie vise le niveau avancé. Serious Cryptography vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Exercices et problèmes de cryptographie et Serious Cryptography couvrent tous les deux Cryptography : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées