前言 • 嚴謹密碼學：現代加密實務入門

作者寫這本書，是為了寫出他當初開始學密碼學時希望自己手上有的那一本。

2005 年，他在巴黎近郊攻讀碩士學位，滿心期待地登記了下學期的密碼學課程。
不幸的是，這門課因為登記人數太少而被取消。「密碼學太難了。」學生們如此主張，於是集體轉去修電腦圖學與資料庫的課。

從那時起，作者聽過「密碼學很難」不下十幾次。但密碼學真的那麼難嗎？

要演奏樂器、精通一門程式語言，或把任何迷人領域的應用付諸實踐，你都得學一些概念與符號，但這不需要一個博士學位。
作者認為成為一名稱職的密碼學家也是如此。他也相信，密碼學之所以被認為很難，是因為密碼學家沒有把它教好。

另一個促使他寫這本書的理由是：密碼學已不再只關乎密碼學，它已擴展成一個跨領域的學科。

要在密碼學中做出任何有用而切題的事，你需要對周邊概念有所理解：網路與電腦如何運作、使用者與系統需要什麼、攻擊者能如何濫用演算法與其實作。
換句話說，你需要一條通往現實的連結。

本書的取徑#

這本書最初的書名是《Crypto for Real》，用以強調作者所追求的務實導向、貼近真實世界、不說廢話的取徑。

作者不想藉由把密碼學降智化來讓它變得平易近人，而是把它綁定到真實應用上——因此書中提供原始碼範例，並描述真實的 bug 與恐怖故事。

除了與現實的清晰連結之外，本書的另外兩塊基石是簡潔與現代：

簡潔：作者聚焦於形式上而非實質上的簡潔。他呈現許多不平凡的概念，但捨棄了枯燥的數學形式主義。他試圖傳達的是對密碼學核心思想的理解——那比記住一堆方程式重要得多。
現代：本書涵蓋密碼學的最新發展與應用，例如 TLS 1.3 與後量子密碼學，不討論 DES 或 MD5 這類已淘汰或不安全演算法的細節。

一個例外是 RC4——納入它只是為了說明它有多弱，並展示這類串流密碼如何運作。

《Serious Cryptography》不是一本密碼軟體指南，也不是技術規格的彙編——那些東西你上網輕易就能找到。
本書最首要的目標是：讓你對密碼學感到興奮，並在過程中教會你它的基本概念。

寫作時，作者心中的讀者常是這樣的開發者：接觸過密碼學，但在嘗試閱讀晦澀的教科書與研究論文之後，仍然感到一頭霧水又挫折。

開發者經常需要——也想要——更好地掌握密碼學，以避開不幸的設計選擇。

但如果你不是開發者，別擔心！ 本書不要求任何寫程式的技能，任何理解電腦科學基礎與大學程度數學（機率、模算術等概念）的人都能讀。

儘管相對平易近人，這本書仍可能令人生畏，要從中得到最多收穫需要付出一些努力。
作者喜歡用登山來比喻：作者為你鋪路、提供繩索與冰斧來讓你的工作變輕鬆，但攀登得由你自己完成。
學習書中的概念需要努力，但終點會有回報。

本書有十四章，鬆散地分成四個部分。

作者也建議在讀其他任何內容之前，先讀前三章。