Serious Cryptography
A Practical Introduction to Modern Encryption
L'introduction de Jean-Philippe Aumasson à la cryptographie moderne, pensée pour les ingénieurs qui ont besoin à la fois d'intuition et d'assez de fondations mathématiques pour évaluer les choix d'une bibliothèque.
En tant qu'Associé Amazon, nous percevons une commission sur les achats éligibles. Le lien ci-dessus est sponsorisé.
- Auteurs
- Jean-Philippe Aumasson
- Publié
- 2024
- Éditeur
- No Starch Press
- Pages
- 376
- Langue
- English
À lire si
Ingénieurs qui savent déjà quelle crypto utiliser et veulent comprendre pourquoi elle marche au niveau primitive. Le livre intermédiaire du stack crypto moderne : plus profond que Real-World Cryptography, moins formel que les manuels académiques.
À éviter si
Débutants ou lecteurs qui n'ont pas encore décidé quelles primitives utiliser ; commencez par Wong d'abord. Mauvais aussi pour les chercheurs en cryptographie qui ont besoin de preuves formelles.
Points clés
- Les primitives modernes peuvent être comprises par des ingénieurs, avec le bon cadrage — le choix d'Aumasson de borner les maths est la décision de design du livre.
- La 2e édition (2024) couvre la cryptographie post-quantique (Kyber, Dilithium, SPHINCS+) à la profondeur dont un ingénieur en déploiement a vraiment besoin.
- Les chapitres sur les attaques contre les fonctions de hachage (length extension, multi-collisions) sont les plus clairs publiés et expliquent pourquoi la moitié des bugs production en HMAC se produisent.
Notes
Le travail d'Aumasson sur BLAKE3 et ses contributions à CryptoHack en font un auteur-praticien exceptionnellement crédible. À lire après Real-World Cryptography (Wong) pour le contexte, puis en parallèle de Cryptography Engineering (Ferguson/Schneier/Kohno) pour la vue protocoles. Les encadrés « Sometimes-Asked Questions » sont l'arme secrète du livre, à traiter en contenu principal.
Que lire avant
Que lire avant Serious Cryptography →Débutant · 1999
The Code Book
Une histoire narrative de la cryptographie, du chiffre de César à la clé publique, racontée à travers les personnes et les guerres qui ont basculé sur des codes cassés. Toujours la meilleure porte d'entrée pour comprendre pourquoi la crypto compte.
Débutant · 2023
Codebreaking
Elonka Dunin et Klaus Schmeh enseignent la cryptanalyse classique à travers de vrais chiffres non résolus, des petites annonces de journaux du XIXe siècle aux télégrammes de guerre, avec des outils gratuits comme CrypTool 2.
Débutant · 2021
Crypto Dictionary
La référence alphabétique et opinionée de Jean-Philippe Aumasson sur les termes, primitives, attaques et folklore cryptographiques. Compagnon format snack à Serious Cryptography.
Que lire ensuite
Que lire après Serious Cryptography →Avancé · 2020
Security Engineering
Le manuel de référence de Ross Anderson sur la conception de systèmes sûrs : protocoles, contrôle d'accès, canaux auxiliaires, économie de la sécurité, politique publique.
Avancé · 2015
Sécurité informatique
Un cours académique rigoureux sur les fondements de la sécurité — cryptographie, authentification, contrôle d'accès — avec exercices corrigés, par une équipe de cryptographes français et suisses reconnus.
Avancé · 2023
Exercices et problèmes de cryptographie
Un livre d'exercices rigoureux pour apprendre la cryptographie — plus de 150 exercices corrigés avec rappels de cours, pour L3/master/écoles d'ingénieurs — par un cryptographe universitaire français.
Explorer des livres similaires
Alternatives à Serious Cryptography →Intermédiaire · 2021
Real-World Cryptography
Tour pratique de David Wong des primitives, protocoles et pièges cryptographiques qui apparaissent réellement en production, avec une attention assumée à TLS, Noise, AEAD modernes, et post-quantique.
Intermédiaire · 2026
Maîtriser la cryptographie d'aujourd'hui et de demain
Un ingénieur cryptographe spécialisé en sécurité des systèmes d'information, qui enseigne aussi les mathématiques, part des bases mathématiques de la cryptographie pour mener le lecteur jusqu'aux standards post-quantiques actuels.
Intermédiaire · 2010
Cryptography Engineering
Une introduction à la cryptographie pour ingénieurs en exercice qui prend les pièges d'implémentation plus au sérieux que la plupart.