Cyber Shelf

// Comparaison

Exercices et problèmes de cryptographie vs Silence on the Wire : lequel lire ?

Deux livres de cybersécurité sur Foundations, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
3/52023
Exercices et problèmes de cryptographie

Damien Vergnaud

Un livre d'exercices rigoureux pour apprendre la cryptographie — plus de 150 exercices corrigés avec rappels de cours, pour L3/master/écoles d'ingénieurs — par un cryptographe universitaire français.

Avancé
5/52005
Silence on the Wire

A Field Guide to Passive Reconnaissance and Indirect Attacks

Michal Zalewski

Le classique de Michal Zalewski sur la surface d'attaque indirecte : canaux temporels, fingerprinting de stack protocolaire et les données side-leaked souvent négligées par chaque couche d'un stack.

À lire si

Étudiants et autodidactes qui veulent vraiment pratiquer les mathématiques de la cryptographie : exercices corrigés sur le symétrique, la clé publique et (dans les éditions récentes) les primitives post-quantiques. Préface de Jacques Stern.
Défenseurs curieux, reverse engineers et auditeurs de protocoles qui veulent penser aux données side que chaque couche fuit. Zalewski est le penseur networking le plus original du champ, et le livre a vingt ans et est pourtant encore en avance sur les modèles de la plupart des gens.

À éviter si

Lecteurs cherchant des conseils appliqués « déploie ceci » ou une introduction narrative ; c'est un livre d'exercices universitaire qui suppose une vraie maturité mathématique.
Lecteurs voulant des recettes ou playbooks. Le livre est constitué d'essais conceptuels sur side channels, métadonnées réseau et inférence indirecte ; chaque chapitre est une expérience de pensée avec des implications pratiques, pas un guide pas-à-pas.

Points clés

  • Un véritable livre d'exercices et de problèmes — les problèmes corrigés sont le cœur, pas la prose.
  • Couvre le symétrique, l'asymétrique et, dans les éditions récentes, les constructions post-quantiques.
  • Idéal en compagnon d'un cours de crypto ; se marie naturellement avec Avoine et al.
  • Chaque couche protocolaire fuit de l'information qui n'était pas dans le payload (fingerprinting TCP/IP, hints cache DNS, timing navigateur, écho terminal) ; la prémisse du livre est que les adversaires peuvent tout lire.
  • La reconnaissance passive est dramatiquement sous-estimée à la fois comme menace et comme outil de recherche ; Zalewski défend mieux le dossier que quiconque avant ou depuis.
  • Les chapitres sur la fuite de phantom-data (idle scanning, oracles temporels, side channels aveugles) sont la racine conceptuelle de classes d'attaques qui continuent d'être redécouvertes tous les quelques années.

Comment ils se comparent

Nous notons Silence on the Wire plus haut (5/5 contre 3/5 pour Exercices et problèmes de cryptographie). Pour la plupart des lecteurs, Silence on the Wire est le choix principal et Exercices et problèmes de cryptographie un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Exercices et problèmes de cryptographie et Silence on the Wire couvrent tous les deux Foundations : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Exercices et problèmes de cryptographie

→ Alternatives à Exercices et problèmes de cryptographie→ Que lire après Exercices et problèmes de cryptographie

Silence on the Wire

→ Alternatives à Silence on the Wire→ Que lire après Silence on the Wire

Thématiques liées

Foundations