François Chung, Ph.D.

Tag: criptografía

Especialització en ciberseguretat

Especialització en ciberseguretat

Formació Coursera, MOOC (2022). Aquesta especialització de la University of Maryland (US) cobreix els conceptes fonamentals subjacents a la construcció de sistemes segurs, incloent el maquinari, el programari i la interfície home-ordinador, amb l'ús de la criptografia per a assegurar les interaccions. Aquests conceptes s'il·lustren amb exemples extrets de la pràctica moderna i s'agreguen amb exercicis pràctics que involucren eines i tècniques rellevants.

Curs 1: Seguretat utilitzable

Temes principals:

  • Interacció home-ordinador (HCI);
  • Metodologia de disseny i prototipat;
  • Test A/B, avaluació quantitativa i qualitativa;
  • Disseny d'interacció segur;
  • Biometria, autenticació de dos factors (2FA);
  • Configuració de privadesa, inferència de dades.

Curs 2: Seguretat del programari

Temes principals:

  • Seguretat de baix nivell: atacs i exploits;
  • Defensa contra exploits de baix nivell;
  • Seguretat web: atacs i defenses;
  • Disseny i construcció de programari segur;
  • Anàlisi de programes estàtics;
  • Proves de penetració i de fuzz.

Curs 3: Criptografia

Temes principals:

  • Secret informàtic i criptografia moderna;
  • Xifratge de clau privada;
  • Codis d'autenticació de missatges;
  • Teoria dels nombres;
  • Intercanvi de claus i xifratge de clau pública;
  • Signatures digitals.

Curs 4: Seguretat del maquinari

Temes principals:

  • Disseny de sistemes digitals: conceptes bàsics i vulnerabilitats;
  • Disseny de protecció de la propietat intel·lectual;
  • Atacs físics i exponenciació modular;
  • Atacs de canal lateral i contramesures;
  • Detecció de troians de maquinari;
  • Circuit integrat de confiança;
  • Bones pràctiques i tecnologies emergents.

Referències

Formació

Usable security (Seguretat utilitzable, certificat del curs)
Software security (Seguretat del programari, certificat del curs)
Cryptography (Criptografia, certificat del curs)
Hardware security (Seguretat del maquinari, certificat del curs)

Articles relacionats

L’essencial de blockchain (formació Cognitive Class)
Tecnologies de Bitcoin i monedes digitals (formació Coursera)

Més informació

PKI per a documents d'identitat

PKI per a documents d’identitat

Projecte Zetes @Brussel·les, Bèlgica (2021). Una infraestructura de clau pública (PKI) és un conjunt de components físics (p.ex. ordinadors i maquinari), procediments humans (p.ex. verificacions i validació) i programari (p.ex. sistema i aplicacions) destinats a administrar les claus públiques dels usuaris d'un sistema. L'objectiu és la transferència electrònica segura d'informació per a una varietat d'activitats en línia, com el comerç electrònic i la identificació electrònica (eID).

En el cas dels documents d'identitat electrònics, com la targeta d'identitat, una PKI permet vincular les claus públiques a la identitat dels ciutadans, la informació personal no només està impresa a la targeta d'identitat, sinó també emmagatzemat en el xip de la targeta d'identitat. Aquest sistema no només permet als ciutadans utilitzar la seva targeta per identificar-se en línia (autenticació), sinó també per signar documents digitals mitjançant una signatura electrònica qualificada (QES).

Una PKI també es pot utilitzar en un esquema internacional, com per a la verificació de passaports a les fronteres del país. En aquest cas, un país emet passaports per als seus ciutadans i també estableix una PKI per permetre que altres països verifiquin aquests passaports. Això vol dir que, quan un ciutadà presenta un passaport en el control fronterer, el sistema d'inspecció verifica tant la informació d'identitat impresa en el passaport com la informació emmagatzemada al xip del passaport.

Com Analista Funcional i Product Owner dins de l'equip de desenvolupament de Zetes People ID, les meves tasques estan relacionades amb l'anàlisi de les necessitats de programari de PKI, ja siguin internes o del client (p.ex. recopilació de requisits i presentació de productes) , la implementació de programari de PKI (p.ex. software releases i documentació) i la gestió de projectes (p.ex. coordinació del projecte durant sol·licituds de canvi).

Referències

Article relacionat

Prova d'identitat (projecte Zetes)

Més informació

Computació i física quàntica

Computació i física quàntica

Formació Udemy, MOOC (2020). Aquesta formació en línia presenta la computació quàntica com la propera onada de la indústria informàtica. Els computadors quàntics són exponencialment més ràpids que els computadors clàssics d'avui. Els problemes que es consideraven massa difícils de resoldre, com desxifrar el xifrat RSA, ara són possibles a través dels computadors quàntics. La formació se centra en l'anàlisi del comportament dels circuits quàntics.

Secció 1: Introducció

Temes principals:

  • Per què aprendre sobre computació quàntica?
  • En què es diferencia la computació quàntica?

Secció 2: Criptografia quàntica

Temes principals:

  • Experiments amb polarització de fotons;
  • Teorema de no clonació;
  • Xifrat XOR;
  • Xifrat amb secret compartit d'un sol ús;
  • Codificació de dades en polarització de fotons.

Secció 3: Fonaments

Temes principals:

  • Probabilitat;
  • Nombres complexos;
  • Àlgebra de matrius;
  • Multiplicació de matrius;
  • Circuits lògics.

Secció 4: Model matemàtic per a la física quàntica

Temes principals:

  • Modelatge de física amb matemàtiques;
  • Probabilitats substractives mitjançant nombres complexos;
  • Modelatge de superposició mitjançant matrius.

Secció 5: Física quàntica dels estats d'espín

Temes principals:

  • Representació matricial dels estats d'espín;
  • Vector d'estat;
  • Experiments amb spin.

Secció 6: Model matemàtic dels estats d'espín

Temes principals:

  • Anàlisi d'experiments;
  • Notació Dirac bra-ket;
  • Comportament aleatori.

Secció 7: Transformacions d'estat reversibles i irreversibles

Temes principals:

  • Mesura de transformacions irreversibles;
  • Transformacions d'estat reversibles.

Secció 8: Sistemes multi-qubit

Tema principal:

  • Sistemes multi-qubit.

Secció 9: Entrellaçament quàntic

Tema principal:

  • Entrellaçament quàntic.

Secció 10: Model de computació quàntica

Temes principals:

  • Circuits quàntics;
  • Portes reversibles;
  • Portes CNOT i CCNOT;
  • Portes Fredkin i universal;
  • Superposició i entrellaçament en portes quàntiques.

Secció 11: Programació quàntica amb Microsoft Q#

Temes principals:

  • Arquitectura de maquinari del simulador Q#;
  • Mesura d'estats de superposició;
  • Efecte de la superposició en portes quàntiques;
  • Porta Toffoli;
  • Programació d'ordinadors quàntics.

Secció 12: Experiència quàntica d'IBM

Tema principal:

  • Experiència quàntica d'IBM.

Secció 13: Conclusió

Tema principal:

  • Speedup revisat.

Referències

Formació

Articles relacionats

Digital Annealer (projecte Fujitsu)
DataNews 2020 (FR) (article de revista especialitzada, versió francesa)
DataNews 2020 (NL) (article de revista especialitzada, versió holandesa)

Més informació