Криптонит. Разработка, наука, шифрование

Как стать джуном в 2026 году или вас всех заменит ИИ! Семён Клюев, фронтенд-разработчик в «Криптоните», прошёл непростой путь — он искал работу в ИТ в период конкуренции «1000 человек на 1 вакансию». В статье на Хабре он рассказал: 🔵как долго сейчас можно искать работу; 🔵помогают ли курсы и pet-проекты получить заветный оффер; 🔵и главное — какие ошибки Семён совершил, перед тем как успешно нашёл новое место работы. Если у вас есть знакомый джун, обязательно перешлите ему эту статью! ❔Интересный факт: до того, как уйти в ИТ, Семён работал врачом. А какие есть знакомые, которые попали в айти из других сфер? Канал «Криптонита» в MAX

Что такое TRZKP? Разбираемся в новом выпуске вернувшейся рубрики #криптословарь🤍 В этом году в журнале Cybersecurity вышла статья китайских криптографов «Sending zero-knowledge proofs to the future». В ней авторы предложили новый криптографический подход под названием TRZKP (time-release zero-knowledge proof). Это новый вариант доказательства с нулевым разглашением (ZKP), обладающий свойством отложенной верифицируемости (delayed verifiability). ❗️Суть в том, что доказательство знания секрета публикуется заранее, а провести его проверку можно будет только после заданного момента времени. Технически данное свойство реализуется наложением «временно́го замка» time-lock puzzle (TLP) на обычное ZKP с использованием хеш-функции. Время проверки определяется параметром TLP (количеством итераций). Проверить доказательство можно будет только после выполнения заданного числа операций для «открытия» TLP. Основой замка служит случайное число, которое авторы предлагают получить от одного из трёх источников. Первым источником служит randomness beacon — общедоступный сервис, который публикует непредсказуемые заранее числа через равные временные интервалы. Он даёт объективную привязку к реальному времени. 📌Если такая привязка не требуется и достаточно просто гарантированной вычислительной задержки, то вместо beacon можно использовать доверенный источник (trusted setup), либо генерацию от самой доказывающей стороны (the prover). ✖️Главная задача, которую решает TRZKP — верификация с привязкой ко времени без раскрытия лишней информации. Например, так можно заранее выпустить токен доступа, который станет действительным только после определённой даты, провести аукцион с закрытыми ставками, или выпустить документ с верифицируемой временно́й подписью (VTS). Такая подпись становится доступной для извлечения (и верификации) только по прошествии заданного времени. Для подписей на основе схемы Фиата — Шамира, лежащих в основе современных криптосистем, это даёт существенный прирост эффективности. Время верификации сокращается на порядок, а размер — в десятки раз. Канал «Криптонита» в MAX

Что происходит с ИТ-наймом в России и чего ждать абитуриентам в 2026? Наш директор дивизиона управления персоналом порассуждала на очень интересные темы: прошла ли мода на айти, нужен сейчас диплом вуза и на кого всё же стоит пойти учиться? #мнения_экспертов 📣 Полный текст можете прочитать тут, а ниже оставим главные тезисы. 1️⃣Диплом о высшем образовании всё ещё актуален? Диплом нужен. Вуз даёт системное мышление, навык работы с большими объемами информации и умение учиться — это критически важно для любого уровня специалистов. Однако программы обновляются раз в 3–5 лет, а рынок меняется гораздо быстрее. Как следствие, выпускник часто знает теорию, но не готов к реальным задачам. 2️⃣ Идти ли сейчас в айти? Спрос на рабочие специальности (сварщики, электрики, монтажники) сейчас высок. Однако и мода на ИТ никуда не пропала. Просто сфера перестала быть местом для всех, кто хочет лёгких денег. Цена ошибки в найме высока, так как компания теряет время и ресурсы, а новичок не получает нужного опыта и разочаровывается. Чтобы этого избежать, нужно перестать бежать вместе со всеми, ориентироваться на собственные интересы и способности. Тогда обучение и работа будут приносить радость, а развитие станет органичным. 3️⃣ Так куда же податься? Мир склонен к обобщениям, и ИТ-специалистов часто называют просто программистами, но рынок гораздо шире. Есть профессии, которые редко упоминают на профориентации или карьерном консультировании, но они востребованы на рынке труда. Это, например, DevOps, MLOps, Data Scientist, Data Engineer и юристы в области ИИ. Канал «Криптонита» в MAX

В Китае запущен суперкомпьютер производительностью 2 эксафлопса. За какое время на нём удастся расшифровать ранее перехваченный зашифрованный трафик, исходя из перечисленных ниже допущений? Вот такая у нас сегодня #задачка! 📣Допустим, что для шифрования трафика использовался протокол TLS 1.2 со схемой DH и длиной ключа RSA 1024 бита. При его переборе используется обобщённый метод решета числового поля (GNFS). На выполнение одной операции GNFS требуется 10 FLOPS. Пишите ваши мысли в комментариях! Канал «Криптонита» в MAX

Привет, июль! Встречаем самый жаркий месяц нашими солнечными обоями на смартфон🔥 Кто найдёт на фото пасхалку от «Криптонита»? #обои

⚡️Рейтинги языков программирования в 2026 году с учётом ИИ-агентов и нейрослопа от экспертов «Криптонита»! Представляем большой обзор популярности ЯП в рейтингах с разной методологией — он уже доступен на Хабре! Мы проследили динамику рейтингов ЯП и разобрались, что скрывается за всплесками интереса к разным языкам, какие из них действительно востребованы и почему. В статье рассматриваем рейтинги TIOBE, PYPL, IEEE Spectrum, индекс RedMonk и роль ИИ во всём этом. 🔘Читайте полный обзор на Хабре, а здесь мы оставим основные тезисы. 🟦Согласно индексу TIOBE с огромным отрывом продолжает доминировать Python. Однако его доля впервые с сентября 2024 года упала ниже 20% и заметно снижается. 🟦Классический Си стал популярнее С++. Теперь он на втором месте, а С++ оказался на третьем. C# был признан TIOBE «языком года» (как и в 2023 году) и сохраняет сейчас положительную динамику. 🟦Рейтинг PYPL (PopularitY of Programming Language) анализирует частоту поиска обучающих материалов в Google. Он показывает, что Python прибавил 13,5% в таблице рейтинга. Это очень большой прирост и без того лидерских позиций. 🟦По этому же рейтингу, C/C++ вырос на 3,6%, продемонстрировав самый большой прирост среди остальных языков. Java, напротив, потеряла 4,6%, показав самый сильный спад интереса. 🟦Но главный сдвиг 2026 года не столько в позициях конкретных языков, сколько в разрушении самой методологии сбора данных под натиском искусственного интеллекта. #подборки #рейтинги #C #Java #Python Канал «Криптонита» в MAX

Ловите подборку вакансий для тех, кто пишет на С\С++! Откликайтесь сами и делитесь с коллегами🤍 🟦Старший разработчик C++ Наши ожидания: 🔹разработка сетевых высоконагруженных приложений на C++; 🔹написание кода по ТЗ в соответствии с имеющейся архитектурой; 🔹участие в разработке ТЗ и архитектуры отдельных модулей. 🟦Ведущий разработчик C/C++ Наши ожидания: 🔹глубокое знание языков программирования С и С++; 🔹умение писать эффективный, оптимизированный и сопровождаемый код; 🔹опыт низкоуровневого программирования: работа с памятью, прерываниями, портами, DMA. 🟦Старший разработчик C/С++ Наши ожидания: 🔹высшее профессиональное техническое образование в области IT; 🔹опыт коммерческой разработки на C и C++ (STL) не менее 5 лет после окончания ВУЗа, владение современными стандартами языка; 🔹знание сетевых технологий и протоколов стека TCP/IP, а также опыт разработки программного обеспечения для анализа телекоммуникационных протоколов. 🟦Embedded Linux developer Наши ожидания: 🔹уверенное владение языком С; 🔹понимание строения архитектур современных процессоров (Arm64) и периферии; 🔹опыт работы с загрузчиками и низкоуровневым ПО. 🟦Руководитель группы разработки С++ Наши ожидания: 🔹опыт управления командой разработчиков; 🔹опыт работы в качестве разработчика C++; 🔹опыт работы с высоконагруженными системами. #вакансии_Криптонит

Представьте: вам в чат от коллеги приходит «Табель учёта рабочего времени.xls» Открыли бы? Если кликните, знайте, что это может оставить вас без денег. 👆Попросили нашего руководителя отдела информационной безопасности Павла Боглая разобрать популярный у мошенников кейс «аутентификации» на Госуслугах по биометрии. #ИБ_советы 🟦Итак, вы решили открыть «файл», но при этом появляется ссылка. Согласитесь, подозрительно? Но предположим, вы на неё нажали. 🟦Ссылка ведёт на сайт со случайным адресом, где запрашивается доступ к камере. Это первый явный сигнал, который должен насторожить, но допустим его мы тоже пропустили. 🟦Человек разрешает доступ к камере и видит своё лицо в овальной рамке с сопровождающим текстом «убедитесь, что лицо в кадре». И вот тут появляется страх: вдруг сайт уже обрабатывает мою биометрию? На самом деле он видит себя только потому, что сам разрешил браузеру включить камеру. Лицо в рамке действует как зеркало, передача биометрических данных в государственную биометрическую систему не осуществляется. 🟦На поддельной странице, стилизованной под «Госуслуги», появляется галочка и текст: «Вы успешно авторизовались на портале по биометрическим данным». После якобы успешной «аутентификации по биометрии» сайт показывает анимацию, имитирующую выгрузку паспорта, ИНН и справки 2-НДФЛ для попытки оформления кредита. 🟦Вскоре поступает звонок. На другой стороне человек представляется работником службы безопасности, ФСБ или «Госуслуг», сообщает о попытке оформления кредита и предлагает помочь защитить средства. Именно на этом этапе начинается распространённая схема хищения денег. Самое лучшее решение — сразу положить трубку! (а лучше — не открывать файлы от «коллег» вне корпоративной инфраструктуры) 📌Другие кейсы можно посмотреть по ссылке.

Приглашаем на экскурсии с криптографами! ❗️27 июня в Музее криптографии мы запускаем серию экскурсий, которые проведут практикующие криптографы «Криптонита». Посетители смогут не просто ознакомиться с постоянной экспозицией, но и обсудить с экспертами реальные механизмы защиты данных. 🔘Первую экскурсию проведёт Василий Шишкин, руководитель лаборатории криптографии «Криптонита»! Он расскажет: 🟦чем криптографический ключ принципиально отличается от пароля; 🟦про логику работы TLS-сертификатов, на которых держится защита сайтов; 🟦есть ли слабые места у протокола Signal и многое другое! Экскурсии будут проходить раз в месяц. Они рассчитаны на студентов, абитуриентов и молодых технических специалистов. 📌Следить за расписанием и купить билеты можно по ссылке Канал «Криптонита» в MAX

Что такое SpikeDecoder? Разбираемся вместе с лабораторией искуственного интеллекта «Криптонита» в рубрике #нейрословарь. ChatGPT, Gemini, DeepSeek и другие большие языковые модели (LLM) построены на архитектуре трансформеров. Они тратят много вычислительных ресурсов и, как следствие — энергии, обрабатывая каждый запрос. ❗️Ранее предпринималось множество попыток оптимизировать LLM. Один из популярных подходов заключается в использовании для отдельных компонентов LLM спайковых нейросетей (SNN — Spiking Neural Networks), снижающих объём самых энергозатратных вычислений — с плавающей запятой. Особенно это касается операций перемножения матриц, которые характерны для трансформеров. При этом разные SNN-адаптации предлагались в основном для энкодеров. Другую часть трансформеров — декодеры, оказалось адаптировать сложнее. ❗️Команда исследователей из Мюнхенского технического университета недавно представила SpikeDecoder — спайковый декодер для LLM. Это полностью спайковый декодер, который обучается напрямую. В SpikeDecoder используются спайковые нейроны типа LIF (Leaky Integrate-and-Fire). Они перенесены на входы блоков, чтобы полностью исключить умножения с плавающей запятой в остаточных связях (residual connections). ➡️ Авторы проанализировали различные варианты нормализации и остановились на степенной (power) достигнув точности 81,7%. Они объединили нормализацию с предшествующими ей линейными слоями, что устранило необходимость выполнять отдельные ресурсоёмкие операции нормализации над спайками. Разработчики заявляют, что SpikeDecoder снижает потребление энергии до 93% по сравнению с декодером классической архитектуры. Их работа показывает, что архитектуру трансформера можно реализовать полностью на спайках с сохранением обучаемости и драматическим выигрышем в энергоэффективности. Канал «Криптонита» в MAX

Летом главная проблема родителей — как отвлечь детей от гаджетов. И у нас есть идеи для досуга в семье айтишников! 🟦Чем заняться с детьми на праздниках, если ты айтишник. Часть 1, Часть 2 и Часть 3. Играем с детьми в шифры, работаем с паяльником и тестируем криптографические настолки «Секретный код» и «Взломай код». 🟦Как отвлечь детей от экрана без дорогих игрушек? Делаем разноцветные шифровки и решаем головоломки со спичками! 🟦Бумажный геймдев: как увлечь ребёнка без интернета и гаджетов. Ещё больше игр, которые понравятся и родителям тоже: «Точки», «Треугольники», «Словесная лестница», и ещё 5 вариантов. 🟦Вместе развиваем субитизацию! Это навык мгновенной оценки количества предметов без подсчёта и способность воспринимать их как единое множество. ✖️А какие варианты полезного досуга с детьми знаете вы? #подборки Канал «Криптонита» в MAX

⚡️«Криптонит» создал новый способ оценки защищенности постквантовых криптосистем! В лаборатории криптографии «Криптонита» разработали новый алгоритм атаки на постквантовые криптосистемы, которые строятся на основе кодов, исправляющих ошибки.

«Мы разработали способ взлома, способный стать угрозой для неправильно спроектированных постквантовых криптографических механизмов. Сейчас вычислительная сложность такого нападения на стандартизированные параметры астрономически высока, и мгновенного взлома не происходит. Однако сам факт существования метода заставляет пересматривать требования к защите, чтобы обеспечить запас прочности», — Иван Чижов, заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит».

🟦Метод поможет сделать личные, финансовые и медицинские данные более защищенными в эпоху квантовых вычислений. 👆Подробнее читайте на нашем сайте. Канал «Криптонита» в MAX

Рубрика #криптословарь возвращается! В ней мы вместе с коллегами из лаборатории криптографии будем рассматривать термины из мира шифрования и постквантовых технологий. Подписывайтесь, чтобы не пропустить! В современной криптографии применяется так называемая физически неклонируемая функция (physical unclonable function — PUF). Она извлекает уникальную цифровую метку из случайных, неконтролируемых дефектов микросхем. Поскольку точно воспроизвести эти физические искажения невозможно, PUF служит как уникальным идентификатором устройства, так и источником энтропии. Традиционные PUF (например, SRAM PUF) чувствительны к внешним условиям: температура и напряжение меняют их отклик, внося шумы. Для их стабильной работы требуются энергозатратные схемы коррекции ошибок, что затрудняет использование PUF в сфере «интернета вещей» (IoT), граничных вычислений (Edge computing) и носимых устройств. ❗️В 2026 году группой исследователей из Шанхайского университета была предложена архитектура SAF-PUF (Stuck-at-Fault PUF). Она решает описанную выше проблему на физическом уровне и базируется на свойствах резистивной памяти (RRAM). В RRAM бит представлен высоким или низким сопротивлением ячейки, однако из-за производственных дефектов часть ячеек навсегда «залипает» в состоянии логического нуля или единицы. Их случайные и уникальные для каждой схемы адреса становятся источником физической энтропии. ➡️В каждом сеансе выбираются разные случайные участки памяти PUF. Поэтому если злоумышленник перехватит пару «запрос-ответ», то не сможет использовать её для повторной аутентификации даже зная карту дефектов. Такой механизм получил название «используй-и-скрой» (use then conceal). Главное преимущество SAF-PUF в том, что отклик не меняется в широком диапазоне температур (от -40 °C до 125 °C), обеспечивая нулевую частоту битовых ошибок и возможность отказаться от схем коррекции ошибок. Это даёт легковесную альтернативу хранению ключей в энергонезависимой памяти и позволяет интегрировать SAF-PUF в стандартные протоколы. Канал «Криптонита» в MAX

🤍 За последний год в подкасте #Криптонит_говорит мы обсудили самые разные темы — от нейротехнологий и искусственного интеллекта до Scala, криптографии и карьеры в ИТ. Если захотите на длинных выходных посмотреть, то собрали все выпуски в одном месте: 🔹Когда мы станем киборгами? Нейрофизиолог, специалист по машинному обучению и криптограф обсудили развитие нейротехнологий, ИИ и будущее человека. 🔹«Разработчики сами стали QA-инженерами» Ручное и автоматизированное тестирование, вход в профессию, обучение и реальные задачи тестировщиков. 🔹Джуны больше не нужны? Как развиваться в ИТ, какие навыки востребованы сегодня и почему за ИИ стоит следить ещё внимательнее, чем за джунами. 🔹Подкаст о Scala Почему Scala остаётся востребованным языком, так ли мало скалистов на рынке и сможет ли искусственный интеллект заменить разработчиков. 🔹Криптография сегодня Чем занимаются современные криптографы и почему эта область гораздо шире, чем просто шифрование данных. 🔹Искусственный интеллект и машинное обучение Где ИИ уже помогает бизнесу сегодня, а где вокруг него пока больше ожиданий, чем реальных кейсов. 🔹Сразу два подкаста про дата-инжиниринг на российском ИТ-рынке (раз и два) Дата-инженеры из «Криптонита», Сбера и билайна обсуждают профессию, её тренды и особенности работы команд в разных компаниях.

Делимся с вами двумя вакансиями в департамент инфраструктуры «Криптонита»!💙 🔘DevOps-инженер (bare metal) Задачи: 🟦Автоматизация развертывания распределенной высоконагруженной программной платформы (C++/.NET) на физические серверы; 🟦Организация мониторинга серверов и приложений, построение дашбордов; 🟦Развитие внутренней инфраструктуры для команды разработки; 🟦Автоматизация рутинных/повторяющихся задач; 🟦Участие в проектировании аппаратной и программной составляющих платформы; 🟦Проведение нагрузочного тестирования платформы, тестирования отказоустойчивости; 🟦Участие в создании документации и инструкций по установке, настройке и эксплуатации платформы. 🔘DevOps-инженер (мониторинг) Задачи: 🟦Настройка и управление мониторинг стеком; 🟦Помощь в написании алертов для продуктовых команд; 🟦Помощь с non-Prod окружениями в вопросах мониторинга, логирования и трейсинга; 🟦Создание артефактов для обновления систем мониторинга, логирования и трейсинга на Prod окружениях; 🟦Поддержка ci/cd для продуктовых команд; 🟦Разработка сервисов для мониторинга. #вакансии_Криптонит Канал «Криптонита» в MAX

Сегодня пятница, а значит время для нашей #задачки! Пишите варианты решения в комментариях⚡️️️️ Вася использует четырёхзначный пин-код с цифрами от 0 до 9 включительно. Все цифры в нём разные. Первая цифра — 5 или больше, вторая цифра — 3. Третья цифра меньше четвёртой. Сколько всего вариантов пин-кода нужно перебрать?

Знакомьтесь, департамент инфраструктуры в «Криптоните» и его директор Александр Телевной! 🔥 В карточках рассказали, как устроена и чем занимается команда, что мотивирует DevOps-инженеров и какие правила команды есть у коллег. #внутри_Криптонита Канал «Криптонита» в MAX

В честь Международного дня защиты детей делимся информацией о летних детских интенсивах в Музее криптографии! На них ребята узнают больше о криптографии и научатся не бояться ошибок.

А что если ошибка — это начало открытия? Запускаем летние интенсивы для детей, где они узнают больше о криптографии и перестанут бояться ошибок. А еще научатся: 🔘 придумывать собственные шифры, 🔘 искать уязвимости и осваивать методы защиты информации, 🔘 тестировать надежность паролей, 🔘 выдвигать гипотезы и проверять их на практике, 🔘 работать в команде. Занятия подойдут тем, кто любит узнавать новое, создавать что-то своими руками и тем, кто уже интересуется технологиями. → Даты: 15–19 июня, 22–26 июня или 29 июня–3 июля → Для кого: для детей 9-10 лет и 11-13 лет Узнать больше и записать ребенка — можно по ссылке. ❤️ — если тоже хочется на летние интенсивы в музей, но приходится ходить на работу

Встречаем первый день лета с нашими эксклюзивными обоями на телефон! Картинку в высоком качестве ищите в комментариях. #обои 🖤 — наконец-то, мы дождались! 🗿 — не знаю, мне всё равно...