کتاب صوتی پیاده‌سازی و کاربردهای عملی رمزنگاری در دنیای واقعی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و کاربردهای عملی رمزنگاری در دنیای واقعی

موضوع کلی: علوم کامپیوتر و فناوری اطلاعات

موضوع میانی: امنیت سایبری و رمزنگاری کاربردی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رمزنگاری متقارن و نامتقارن
• 2. تولید و مدیریت اعداد تصادفی ایمن در رمزنگاری
• 3. رمزگذاری مبتنی بر AES در حالت‌های مختلف (CBC, CTR, GCM)
• 4. رمزگذاری احراز هویت شده (AEAD) و کاربردهای آن
• 5. توابع درهم‌سازی رمزنگاری (SHA-2, SHA-3) و کاربردها
• 6. HMAC و احراز هویت پیام با کلید اشتراکی
• 7. رمزنگاری کلید عمومی و تبادل کلید Diffie-Hellman
• 8. منحنی‌های بیضوی (ECC) و کاربرد در رمزنگاری مدرن
• 9. امضای دیجیتال RSA و ECDSA
• 10. رمزنگاری مبتنی بر جفت‌سازی (Pairing-Based Cryptography)
• 11. مدیریت کلید و چرخه عمر آن در سیستم‌های واقعی
• 12. زیرساخت کلید عمومی (PKI) و گواهی‌های دیجیتال X.509
• 13. پروتکل TLS 1.3 و امنیت لایه انتقال
• 14. امنیت در پروتکل‌های پیام‌رسانی (Signal, WhatsApp)
• 15. رمزگذاری سرتاسری (End-to-End Encryption) در سرویس‌ها
• 16. رمزگذاری مبتنی بر رمز عبور و توابع مشتق‌ساز کلید (PBKDF2, Argon2)
• 17. رمزنگاری سبک‌وزن برای دستگاه‌های IoT
• 18. پیاده‌سازی امن تصادفی‌سازی و عدم استفاده از rand() استاندارد
• 19. حملات کانال جانبی (Side-Channel Attacks) و دفاع در برابر آن
• 20. حملات timing و power analysis در پیاده‌سازی
• 21. حملات Padding Oracle و راه‌های مقابله
• 22. حملات Man-in-the-Middle در پروتکل‌های رمزنگاری
• 23. امنیت در ذخیره‌سازی رمزهای عبور (هش کردن و salt)
• 24. رمزنگاری در پایگاه‌های داده و فایل‌های حساس
• 25. رمزگذاری هومومورفیک و کاربردهای عملی محدود
• 26. اثبات‌های دانایی صفر (Zero-Knowledge Proofs) در عمل
• 27. رمزنگاری پساکوانتومی و الگوریتم‌های مقاوم
• 28. پیاده‌سازی رمزنگاری در زبان‌های برنامه‌نویسی (Go, Python, Rust)
• 29. استفاده از کتابخانه OpenSSL و libsodium
• 30. مدیریت خطاها و عدم افشای اطلاعات در پیاده‌سازی
• 31. تولید و توزیع امن کلیدهای RSA و ECC
• 32. امضاهای کور (Blind Signatures) و کاربرد در سیستم‌های رأی‌گیری
• 33. رمزنگاری در بلاکچین و ارزهای دیجیتال
• 34. رمزنگاری در سیستم‌های احراز هویت چندعاملی (MFA)
• 35. امنیت در APIها و رمزگذاری توکن‌های دسترسی
• 36. تکنیک‌های حفاظت از یکپارچگی داده با MAC و امضا
• 37. استفاده از HSM (Hardware Security Module) در عمل
• 38. رمزنگاری در شبکه‌های نسل پنجم (5G)
• 39. مدیریت گواهی‌های دیجیتال با Let's Encrypt و ACME
• 40. حملات brute-force و dictionary و روش‌های کاهش ریسک
• 41. رمزنگاری در فضای ابری و کلیدهای مدیریت‌شده
• 42. آزمون‌های امنیتی و فازینگ پیاده‌سازی‌های رمزنگاری
• 43. استانداردهای FIPS و NIST در رمزنگاری کاربردی
• 44. پروتکل‌های توافق کلید (Key Agreement) در عمل
• 45. رمزگذاری و رمزگشایی با کلید عمومی در سناریوهای واقعی
• 46. مقابله با حملات replay در پروتکل‌های رمزنگاری
• 47. استفاده از nonce و IV در حالت‌های رمزگذاری
• 48. رمزنگاری در سیستم‌های فایل (dm-crypt, BitLocker)
• 49. امنیت در ذخیره‌سازی لاگ‌ها و رمزگذاری آن
• 50. حملات مرتبط با کلید (Related-Key Attacks) و پیشگیری
• 51. تکنیک‌های رمزنگاری برای حریم خصوصی (Differential Privacy)
• 52. پیاده‌سازی پروتکل‌های احراز هویت مبتنی بر چالش-پاسخ
• 53. رمزنگاری در مرورگرها و WebCrypto API
• 54. مدیریت امن تصادفی‌سازی در محیط‌های مجازی و کانتینر
• 55. رمزگذاری در پروتکل‌های ذخیره‌سازی ابری (S3, Glacier)
• 56. امنیت در کانال‌های ارتباطی با استفاده از Noise Protocol
• 57. رمزنگاری در سیستم‌های نهان‌نگاری (Steganography)
• 58. استفاده از رمزنگاری در امنیت DNS (DNSSEC)
• 59. پروتکل‌های رمزنگاری در اینترنت اشیاء (IoT)
• 60. مدیریت ریسک‌های امنیتی در چرخه توسعه نرم‌افزار با رمزنگاری
• 61. رمزگذاری جریانی (Stream Cipher) و کاربرد در شبکه
• 62. چالش‌های پیاده‌سازی رمزنگاری در سیستم‌های نهفته