// Comparaison

Ghost in the Wires vs The Code Book : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52011
Ghost in the Wires

My Adventures as the World's Most Wanted Hacker

Kevin Mitnick, William L. Simon

Récit à la première personne de Kevin Mitnick sur ses intrusions par ingénierie sociale et exploitation des systèmes téléphoniques dans les années 1990, préfacé par Steve Wozniak. Auto-promotionnel mais source primaire sur une époque clé.

Débutant
5/51999
The Code Book

La science du secret, de l'Égypte ancienne à la cryptographie quantique

Simon Singh

Une histoire narrative de la cryptographie, du chiffre de César à la clé publique, racontée à travers les personnes et les guerres qui ont basculé sur des codes cassés. Toujours la meilleure porte d'entrée pour comprendre pourquoi la crypto compte.

À lire si

Quiconque s'intéresse à l'histoire culturelle du hacking, à la montée de l'ingénierie sociale comme art, ou à ce à quoi ressemblait l'infrastructure télécom des années 90 vue de l'intérieur. La mémoire la plus célèbre du genre, écrite par son accusé le plus célèbre.
Quiconque est curieux de savoir comment fonctionne vraiment le secret et pourquoi il a compté, étudiants, personnes en reconversion, défenseurs qui veulent l'histoire dont leurs outils héritent.

À éviter si

Lecteurs qui veulent un récit équilibré. Mitnick est le narrateur peu fiable de sa propre histoire ; le personnage fait partie de la marque. À coupler avec The Fugitive Game de Jonathan Littman ou Takedown de Tsutomu Shimomura pour des perspectives adverses.
Les ingénieurs qui veulent de la crypto opérationnelle. C'est de l'histoire et de l'intuition, pas une référence, à éviter s'il vous faut des détails d'implémentation ou les spécificités des protocoles modernes.

Points clés

  • L'ingénierie sociale bien faite est indistinguable de la compétence ; le livre est, presque incidemment, un manuel sur le rapport, le pretexting et le tempo opérationnel.
  • Les systèmes télécoms des années 90 fonctionnaient par authentification-par-obscurité à grande échelle ; la leçon plus profonde est combien ce pattern s'applique encore à l'infrastructure moderne.
  • La ligne entre exploration par curiosité et délit fédéral est tracée par les procureurs, pas par les techniciens ; le livre est l'étude de cas canonique.
  • La plupart des chiffres tombent non par force brute mais par les schémas humains et le laxisme des procédures.
  • Casser Enigma fut un effort industriel et organisationnel, pas le coup d'un génie solitaire.
  • La cryptographie à clé publique a résolu le problème de distribution des clés qui contraignait le secret depuis des millénaires.

Comment ils se comparent

Nous notons The Code Book plus haut (5/5 contre 4/5 pour Ghost in the Wires). Pour la plupart des lecteurs, The Code Book est le choix principal et Ghost in the Wires un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Ghost in the Wires et The Code Book couvrent tous les deux Narrative, History : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées