کتاب صوتی رمزنگاری مدرن با Tink در Python: از مبتدی تا حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره رمزنگاری مدرن با Tink در Python: از مبتدی تا حرفه‌ای

موضوع کلی: امنیت اطلاعات و رمزنگاری

موضوع میانی: رمزنگاری عملی با کتابخانهٔ Tink

📋 سرفصل‌های دوره

• 1. مبانی رمزنگاری: رمز، کلید و الگوریتم
• 2. تاریخچهٔ کوتاه رمزنگاری و چرایی Tink
• 3. آشنایی با کتابخانه Tink و فلسفهٔ طراحی آن
• 4. نصب و راه‌اندازی Tink در Python
• 5. اصلاح محیط کار و اعتبارسنجی نصب
• 6. ساختار پروژه: پوشه‌بندی امن برای پروژهٔ رمزنگاری
• 7. مفاهیم اولیه: متن رمزنگاری‌شده، کلید، IV، نمک
• 8. تفاوت رمزنگاری متقارن و نامتقارن
• 9. توابع هش و نقش آن‌ها در امنیت
• 10. تولید اعداد تصادفی امن در Python
• 11. AES-GCM: رمزنگاری متقارن با تأیید سلامت
• 12. AES-CTR-HMAC: ترکیب رمزگشا و HMAC
• 13. ChaCha20-Poly1305: جایگزین سریع AES
• 14. AES-KW: بسته‌بندی و باز کردن کلید
• 15. HKDF: مشتقه‌سازی کلید از رمز عبور یا کلید اصلی
• 16. رمزنگاری قطعه‌ای (Streaming AEAD)
• 17. رمزنگاری تعیین‌گر vs تصادفی: کیف و کیفیت
• 18. مدیریت IV و نمک: اجتناب از تکرار
• 19. عملیات AEAD در Tink: رمزنگاری و رمزگشایی
• 20. انتخاب الگوریتم مناسب برای هر سناریو
• 21. RSA-OAEP: رمزنگاری نامتقارن با Tink
• 22. ECDH-HKEM: تبادل کلید منحنی بیضوی
• 23. Ed25519: امضای دیجیتال سریع و امن
• 24. ECDSA: امضای دیجیتال با منحنی بیضوی
• 25. الگوریتم‌های هش برای امضا: SHA-256 و SHA-512
• 26. التحقق از امضا: جریان کار کامل
• 27. رمزنگاری ترکیبی: Hybrid Encrypt در Tink
• 28. رمزنگاری ترکیبی: Hybrid Decrypt در Tink
• 29. مدیریت کلید عمومی و خصوصی در Tink
• 30. انتخاب اندازه کلید: ۲۰۴۸، ۳۰۷۲، ۴۰۹۶ بیت
• 31. مدیریت کلید: تولید، ذخیره و چرخش
• 32. Keyset در Tink: ساختار و کاربرد
• 33. Primary Key و Key Rotation عملی
• 34. ذخیرهٔ امن Keyset: فایل، محیط، Vault
• 35. Keyset رمزنگاری‌شده vs شفاف
• 36. الگوهای کلید (Key Templates) در Tink
• 37. سفارشی‌سازی الگوی کلید
• 38. Envelope Encryption: رمزنگاری لایه‌ای
• 39. یکپارچه‌سازی با Cloud KMS
• 40. پشتیبان‌گیری و بازیابی کلید
• 41. محافظت از داده‌های ثابت (Data at Rest)
• 42. محافظت از داده‌های منتقل‌شده (Data in Transit)
• 43. رمزنگاری توکن‌های JWT با Tink
• 44. امن‌سازی API با کلید API رمزنگاری‌شده
• 45. رمزنگاری فایل‌ها با Tink در Python
• 46. ذخیرهٔ اطلاعات حساس در دیتابیس
• 47. Tink در Flask: محافظت از endpointها
• 48. Tink در Django: رمزنگاری فیلدهای مدل
• 49. رمزنگاری پیام‌ها در سیستم‌های پیام‌رسان
• 50. امن‌سازی پرداخت: حفاظت از اطلاعات کارت
• 51. رمزنگاری پیکربندی و Secrets Management
• 52. Tink و Redis: ذخیرهٔ رمزنگاری‌شده session
• 53. Tink و Message Queue: رمزنگاری پیام
• 54. Tink و GraphQL: امنیت لایهٔ data
• 55. Tink و gRPC: رمزنگاری دوطرفهٔ RPC
• 56. اشتباهات رایج رمزنگاری و چگونه اجتناب کنیم
• 57. حملات کانال جانبی: مفهوم و محافظت
• 58. هشتگ‌زنی و Padding Oracle Attack
• 59. تست واحد برای کد رمزنگاری
• 60. لاگ‌نویسی امن: چه چیزی ننویسیم
• 61. مدیریت خطا در عملیات رمزنگاری
• 62. Audit امنیتی: چک‌لیست بررسی کد
• 63. مقایسه Tink با PyCryptodome و cryptography
• 64. استانداردها و فرهنگ‌نامه‌ها: NIST, RFC
• 65. سازگاری با GDPR و حفاظت از داده
• 66. معرفی رمزنگاری پسا-کوانتومی
• 67. محاسبات چندطرفه و رمزنگاری تاخیری
• 68. Enclave امن و محافظت از کلید در سخت‌افزار
• 69. معماری امن: طراحی سیستم با Tink
• 70. پروژهٔ نهایی: سیستم پیام‌رسان امن