Cryptopals

この課題を作ったのは、セキュリティ企業MatasanoのThomas PtacekやSean Devlinらだ。2013年ごろに公開されるまでは、希望者にメールで配布されていた。2014年にNCC GroupがMatasanoを買収したが、課題は独自の名前のまま残った。

方針は徹底して手を動かすことにある。16進やbase64のコードを自分で書き、大量の暗号文の中からECBを見抜き、バイト単位の復号を行い、CBCのビットを反転し、パディングオラクルをゼロから作る。後半のセットではメルセンヌ・ツイスタ、RSA、楕円曲線へ進む。平文が1バイトずつ現れるのを自分の目で見れば、攻撃は抽象的でなくなる。そして会議で「AESで暗号化すればいいですよ」と軽く言うことは二度となくなる。