[kourosh_iran]

مشخصه که شما هیچ مطالعه و تحقیق تخصصی در زمینهء علم رمزنگاری ندارید.
ولی من یکی دو سال فقط توی این دریا داشتم غرق میشدم! کتابهای سنگین، مقالات سنگین، مباحث پیچیده، ریاضیات، ... کلی زحمت کشیدم هزاران برابر شما مطالعه کردم چیز میدونم خب معلومه که سوادم باید از شما بیشتر باشه درکم بینشم تواناییم در این زمینه از شما خیلی بیشتره. باید بگم همینطور داشتم میرفتم جلو تاجایی پیش رفتم که دیگه از نظر ریاضی کم آوردم چون این رشته با ریاضیات پیشرفته خیلی کار داره ریاضیت باید قوی باشه اکثر متخصصانش هم ریاضی یا فیزیک خوندن!
اینم بگم که تاجاییکه من دیدم و فهمیدم، این علم در ایران تقریبا بطور کامل ناشناخته بود و حتی هنوزم تاحد زیادی شاید اینطور باشه ولی مطالبی که بنده منتشر کردم شاید به افزایش آگاهی عمومی و توجه به این شاخه بصورت علمی و تئوریکش کمک کرده باشه.
اون موقع که خبر این نفوذ و گواهینامهء دیجیتال و اینها درآمد، من از مدتی قبلش این سوال برام مطرح شده بود که واقعا آیا حتی متخصصان ارتش سایبری ایران هم در این علم دانش و احاطهء خاصی ندارن یا اگر دارن در چه حد هست. گفتم اگر بصورت عمومی از این علم در ایران نام و نشانی نیست و اصلا نمیدونن چیه چقدر گسترده و پیچیده و علمیه و چقدر قدرت داره، شاید حداقل در حیطهء مخفی و نظامی و امنیتی اینها متخصصان برجسته ای داشته باشیم یه دو نفر آدم با اطلاع باسواد پیدا بشه. بخصوص همش میگفتن ارتش سایبری ایران نمیدونم توی دنیا جزو قوی ترین هاست و مقام چندم داره و این حرفا، گفتم پس لابد در این زمینه هم متخصصان واقعی دارن.
آقا اومد و این خبر دراومد که بله CA رو هک کردن و گواهینامهء دیجیتال جعلی درست کردن و این حرفا. البته وقتی میگن به CA نفوذ شده خب آدم مطلعی مثل من میفهمه که پس نفوذ از اون طریق بوده و نه از طریق مباحث پیشرفته و دشوار علم رمزنگاری، ولی بازم شک داشتم گفتم خب راه راحتتر وقتی هست چرا برن دنبال راهی که مراتب سخت تره؛ تا اینکه یه مطلبی خوندم که منتسب کرده بودن به کسی که ظاهرا در راس این حمله بوده از قول طرف نوشته بود که «اول رفتم سراغ شکستن RSA ولی دیدم خیلی سخته...» و از این حرفا خلاصه، دقیقا من از همین جملات همین نکته فهمیدم که ایران و ارتش سایبری هم به احتمال زیاد هیچ متخصص درست و حسابی در علم رمزنگاری ندارن! چرا؟ چون واضحه هرکس که تخصص و علم و اصول و اطلاعات این رشته رو داشته باشه میدونه که این الگوریتم ها خیلی حساب و کتاب علمی و پیشرفته و پیچیده ای دارن و روی اصول ریاضی و محاسبات و نکات بسیار ظریف و دقیقی هستن و اینکه سالها در معرض بررسی و تلاش کلی دانشمند و متخصص و ریاضی دان های متبحر در دنیا بودن، همچنین سازمانهای امنیتی با اون بودجه ها و امکانات انسانی و فنی زیاد، عده ای از باهوش ترین افراد در دنیا، نوابغ، ولی کسی نتونسته اونا رو بشکنه، پس در این صورت حتی فکر اینم نمیکرد که بره سراغ شکستن RSA چون میدونست که احتمالش بسیار بسیار کمه و هرکس هم بخواد روی این کار کنه علاوه بر تخصص کامل و قوی در این علم و ریاضیات باید سالها و شاید عمری روش بذاره که اونم آیا بشه آیا نشه شاید یک در هزار یک در میلیون شایدم کمتر شانس داشته باشه!

اینکه میگم شاید من یکی از مطلع ترین و متخصص ترین آدمها در این زمینه در ایران باشم بخاطر همین مسائل. باید بگم چیزهایی که من خوندم و فهمیدم، چیزهایی که بهشون احاطه پیدا کردم، باوجود اینکه تخصص و رشتهء من ریاضی نبوده و در ریاضیات هم خیلی قوی نیستم، مطالبی هستن که در ایران ناشناخته بودن و هنوزم تاحد زیادی ناشناخته هستن و ما ظاهرا متخصصان واقعی در این زمینه ندارم. شاید من بنوعی بنیانگذار این رشته در ایران باشم یا اینطور بگم که راه شناخت و تاسیس این رشته رو باز کردم، چون اهمیت و پایه های اون رو به دید آوردم و روشن کردم. البته اگر بازم کسی بفهمه درک کنه و استعداد و انگیزه و زمینه و شرایطش در این زمینه بقدر کافی وجود داشته باشه. در طول این سالها هیچ نشانه ای از مباحث پیشرفته و اصولی این علم در جامعهء خودمون ندیدم، بجز یکسری مطالبی که خودم منتشر کردم و بخش و نکات کوچکی از این علم هستن. کسی هم چیزی نمیگه معمولا مطالبی که میدم بعد از مدتها تکرار و توضیح شاید چند نفر پیدا میشن که بفهمن تازه لیلی زن بود یا مرد و دارم چی میگم. اینه که آدم در ابهام به سر میبره، ولی شواهد نشون میدن که بعید نیست بنده اصلا تنها متخصص در این حد و سطح در ایران باشم!! جالبه نه؟ البته شایدم باشن، ولی بهرحال من تاحالا ندیدم نشنیدم و نشانه ای از وجودشون نیافتم. فقط یادم میاد یه طرفی یه مقاله راجع به طرز کار الگوریتم DES نوشته بود که اونم خوندم دیدم فقط قدم به قدم خط به خط جریان کار الگوریتم رو توضیح داده، که واضحا نمیشه گفت پایه و یادگیری و آموزش علم و اصوله و فقط دنبال کردن جریان کار الگوریتم بود که لزوما نیازی به دانش و بینش تخصصی در این علم نداره (فقط یخورده هوش و دقت و استعداد لازم داره).

من الان بعد از این چند سال بعد از کلی مطالعه و تحقیق هنوزم که هنوزه گاهی برمیگردم سر بعضی مباحث که حتی فکر میکردم هرچی اساسی و مهم داشتن خوندم و فهمیدم، یهو میبینم ای داد بیداد این چیزه کجا بوده این چرخ دنده دیگه مال کجاش بود این موتور رو ندیده بودم نخونده بودم چطور از زیر دستم در رفته بود. حالا بگذریم از مباحثی که ریاضیاتشون خیلی پیشرفته و سنگین هست و هنوزم توشون مشکل دارم نتونستم اونطور که میخوام درک و احاطه پیدا کنم.
یعنی میخوام بگم این علم خیلی گسترده خیلی پیچیده خیلی قوی و اصولی و علمیه، ولی اکثریت در این زمینه بی اطلاع هستن. فکر میکنن مثلا الگوریتم رمزنگاری همینطوریه که فقط یخورده میپیچونی جابجا میکنی جمع و تفریق میکنی، اما الگوریتم های رمزنگاری استاندارد و حرفه ای امروزی خیلی پیشرفته تر و قوی تر از این هستن و کلی تخصص و کار تئوریک آدمهای واقعا باهوش و دانشمند روشون صرف شده کلی حساب و کتاب و تحلیل و اثبات ریاضی دارن. البته اکثرا اثبات ریاضی کامل و مطلق نیست (اکثر الگوریتم های رمزنگاری اثبات ریاضی کامل و مطلق ندارن)، ولی همونایی که هست خیلی مهم و قوی و پیشرفته هستن.
شما هم با این بحث ها و کل کل و توهین که با من داشتی فهمیدم که در این زمینه چیزی بارت نیست! خب نخوندی یاد نگرفتی تخصصش رو نداری طبیعتا شما هم مثل بقیه ساده گرفتی روی تصور و حدس و پیشفرض های ذهنی خودت فقط قضاوت و استنباط کردی، مشکلی نیست و عجیب هم نیست. ولی من بهرحال اصولی تر دقیق تر بودم که فهمیدم باید برم از راه اصولی خودش تحقیق کنم یاد بگیرم که چیه چیا هست داستان چیه چقدر پیشرفت چقدر تئوری چقدر دستاورد در این زمینه هست. همینطور روی هوا کار نکردم! چرا؟ چون من دنبال این قدرت مخوف بودم. چون کاربرد و قدرت واقعی داره و قدرتش هم زیاده (اگر منابع رو بررسی کنید میبینید که در آمریکا این الگوریتم ها جزو جنگ افزار طبقه بندی شدن و زمانی صادرات الگوریتم های قوی رمزنگاری ممنوع بود - حتی الانش هم فکر کنم این قانون هست ولی احتمالا تعدیل و تغییراتی پیدا کرده).
بهرحال شانست بد بود این دفه در این زمینه گیر بد کسی افتادی :e057:
آخه مرد حسابی وقتی سوادت یک دهم منم نیست، با من بحث چی میکنی لجبازی چی میکنی؟
تو یکسری اطلاعات عمومی داری نهایت کمی بیشتر بهرحال در سطح تخصص و کاملی نیست به هیچ وجه در سطح عامه است، اما من یکی دو سال مطالعه و تحقیق تخصصی سنگین و علمی و آکادمیک داشتم در این زمینه. هزار برابر تو مطلب خوندم رفرنس علمی و منابع اصلیش رو خوندم! صدها نکته بود که خوندم فهمیدم یاد گرفتم توی ذهنم هست که شما چیزی ازشون نمیدونی.
تازه با این حال من خودم رو ناقص میبینم و دوست داشتم بیشتر پیش برم بیشتر در این زمینه کامل و قوی بشم، که نشد چون تخصص و اولویتم این نبود دیگه خیلی کار اصولی و علمی میخواست و وقت و انرژی باید سالها روش اختصاص میدادم مثلا باید میرفتم دنبال یادگیری و تقویت یکسری مباحث ریاضی که توشون ضعف دارم.

حالا بحث دیگر بحث نرم افزار آزاد هست که در اینم باز مطالعه و تحقیق و تخصص و اطلاعات بنده از شما بیشتره در کل (چون یکی دو سال هم خوره وار روی این مباحث بودم)، ولی باز این بحث اونقدری تخصصی و علمی و پیچیده نیست به حد علم رمزنگاری. البته چیز کمی هم نیست زیاد دست کم نگیر!