Полный текст
Зашифруй или проиграешь: реальные истории провалов из-за слабой криптографииВы думаете, что данные защищены, потому что «всё зашифровано»? Взломы из-за криптографии — это не про хакеров в чёрных худи с суперкомпьютерами. Чаще всего причина — простая халатность: кто-то включил TLS, но забыл отключить SSL 3.0, кто-то шифровал пароль, но на MD5 без строки salt.В этой статье — реальные кейсы, где «всё было зашифровано», но ничего не спасло. Разберём, как устаревшие алгоритмы, слабые ключи и бездумное копипаст-использование библиотек привели к крупным провалам.