Курсы и обучение криптографии: 23 курса по шифрованию, ЭЦП и ГОСТ

Что такое криптография простыми словами

Криптография это математический способ сделать данные бесполезными для того, кому они не адресованы. Суть в этом: не спрятать сам факт передачи, а превратить сообщение в набор символов, который без ключа не восстановить за разумное время.

У неё есть вторая половина, про которую забывают. Кроме сокрытия, она доказывает подлинность: что письмо пришло именно от вас, что платёжное поручение не изменили по дороге, что файл прошивки не подменили. За это отвечают хеш-функции и электронные подписи.

Информационная безопасность как дисциплина шире. В ней есть регламенты, аудит, реагирование на инциденты, физическая защита. Шифрование внутри неё работает фундаментом, на который опирается почти каждый технический контроль. Поэтому её и не продают отдельным курсом: она встроена в программы по информационной безопасности и кибербезопасности обязательным модулем.

Что изучают: от шифра Цезаря до эллиптических кривых

Изучение криптографии почти везде устроено похоже. Сначала основы криптографии и немного истории, чтобы стало понятно, почему одни методы шифрования умерли, а другие живут. Потом математический аппарат, потом код.

• Симметричное шифрование. Один ключ на шифрование и расшифровку: AES, отечественные «Кузнечик» и «Магма». Быстро, но ключ нужно как-то передать второй стороне.
• Асимметричное шифрование. Пара ключей, открытый и закрытый: RSA, схемы на эллиптических кривых. Медленнее, зато решает проблему передачи ключа.
• Хеш-функции. SHA-2, SHA-3, ГОСТ «Стрибог». Проверка целостности данных: изменился один бит, и весь отпечаток стал другим.
• Электронная подпись. Как алгоритм превращается в юридически значимый документ, что такое сертификат и удостоверяющий центр.
• Протоколы. TLS, обмен ключами Диффи-Хеллмана, инфраструктура открытых ключей. Здесь видно, как работает криптография в реальных системах связи, а не в учебной задаче.
• Практика в коде. Криптографические библиотеки на Python, Go или C++, плюс типовые ошибки применения: свой велосипед вместо проверенной реализации, повторное использование одноразовых значений, ключи в репозитории.

Последний пункт важнее, чем кажется. Взламывают редко сами алгоритмы — взламывают их неправильное использование.

Нужна ли математика и с чего начать с нуля

Здесь два разных ответа, и их постоянно смешивают.

Если цель применять криптографию: писать безопасный код, настраивать TLS, работать со СКЗИ, понимать, почему выбран именно этот режим шифрования, то хватит школьной алгебры и понимания остатков от деления. Такое обучение криптографии стартует с нуля и укладывается в модуль на несколько недель внутри курса по защите информации.

Если же цель разрабатывать криптосистемы или ломать их, нужна теория чисел, дискретная математика, алгебра, теория вероятностей и вычислительная сложность. Это уже не курс, а несколько лет системной работы, и путь обычно вузовский.

Практический совет: начните с прикладного уровня, даже если тянет в теорию. Разберите на практике, как устроена подпись в вашем рабочем стеке, реализуйте учебный обмен ключами, посмотрите разбор известных уязвимостей протоколов. После этого будет ясно, нужна ли вам глубина, и куда именно.

Вуз, ДПО или онлайн-курс: три траектории

Дисциплина сидит на стыке информатики и математики, поэтому траекторий вхождения несколько, и они плохо заменяют друг друга.

Академическая. Специализированные вузы, где криптографию преподают профильно. Самый известный из них: Институт криптографии, связи и информатики Академии ФСБ России, туда поступают после школы, с профильной математикой и особым порядком отбора. Сюда же относятся олимпиады по криптографии для школьников и студентов, которые часто дают преимущество при поступлении. Дальше идут исследования, разработка средств защиты, работа в госсекторе.

Переподготовка. Программы ДПО на 250 часов и больше с удостоверением или дипломом о профессиональной переподготовке. Подходит, когда уже есть техническое образование, а нужна формальная квалификация по защите информации, например для работы с лицензируемой деятельностью.

Прикладные онлайн-курсы. Шифрование как блок внутри программы по ИБ, кибербезопасности, DevSecOps или сетевой безопасности. Основной формат для тех, кто уже работает в IT и добирает навык под конкретные задачи. Есть и бесплатные университетские курсы на открытых платформах: способ проверить интерес до оплаты.

ГОСТ, СКЗИ и лицензия ФСБ: российская специфика

Мировые учебники этого не расскажут, а на российском рынке спрашивают именно это.

У России собственные криптографические стандарты, которые обязательны для госсектора, финансов и любых систем с электронной подписью. Действующие подписи и хеширование описаны в ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, шифрование описано в ГОСТ Р 34.12-2015. Полный перечень действующих документов ведёт Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26).

Практически это значит, что специалист работает не с абстрактным AES, а с сертифицированными средствами криптографической защиты информации, теми самыми СКЗИ. Разработка, производство и распространение таких средств лицензируются: порядок и требования публикует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. Работодатели из банков и госструктур обычно ищут человека, который умеет встроить сертифицированное СКЗИ в существующую систему и защитить это решение перед проверкой.

Спрашивайте у школы, разбирают ли отечественные стандарты и работу с конкретными криптопровайдерами. Программа на одних зарубежных примерах оставит пробел ровно там, где платят.

Квантовая угроза и постквантовые алгоритмы

Тема, вокруг которой много шума и мало конкретики, поэтому коротко о фактах.

Достаточно мощный квантовый компьютер сломает RSA и схемы на эллиптических кривых, то есть основу нынешнего асимметричного шифрования. Такой машины пока нет, но данные, перехваченные сегодня, можно расшифровать позже. Отсюда практический вывод: переходить надо заранее.

Ответ индустрии называется постквантовой криптографией: алгоритмы, устойчивые к квантовым атакам. В августе 2024 года NIST утвердил первые три стандарта: FIPS 203 (ML-KEM для обмена ключами), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA) для подписей. В 2025-м добавился FIPS 206. Отдельно существует квантовая криптография, где ключи распределяют по физическим принципам, а не по вычислительной сложности. Это другая технология, и путать её с постквантовой не стоит.

Для обучения отсюда следует одно: если в программе 2026 года нет ни слова про постквантовый переход, программа отстала.

Работа и зарплаты: куда идут с криптографией

Криптография как профессия в чистом виде почти не существует: вакансий с таким названием на открытом рынке единицы. Навык продаётся внутри других ролей.

По данным hh.ru, медианная зарплата специалиста по информационной безопасности в 2026 году составляет около 162 400 ₽ в месяц, в Москве медиана ближе к 230 000 ₽. За первое полугодие работодатели разместили 13,7 тысячи вакансий в ИБ. В таких вакансиях она идёт требованием, а не названием должности.

Отдельная история — сертификация. В банках и госсекторе спрашивают не диплом о криптографии, а подтверждённое умение работать с сертифицированными средствами и профильное удостоверение о переподготовке по защите информации. В продуктовых командах наоборот: там смотрят на код и задачи, которые вы уже закрывали, а формальная бумага почти не влияет на оффер. Определитесь с отраслью до выбора программы, иначе легко переплатить за документ, который в вашем сегменте никто не спросит.

Вилки собраны по открытым вакансиям и зависят от отрасли: банки и госсектор платят за подтверждённую работу с сертифицированными средствами, продуктовые команды платят за прикладную разработку. Подробный разбор входа в профессию есть в материале как стать специалистом по информационной безопасности.

Как мы отбираем программы в каталог

Мы не показываем всё, что нашлось по слову «шифрование». В подборку попадают программы, где криптографический блок описан в учебном плане, а не заявлен одной строкой в маркетинговом тексте.

Что смотрим: сколько часов отведено на практику с алгоритмами и библиотеками, разбираются ли отечественные стандарты, есть ли задания на анализ уязвимостей, кто преподаёт и какой документ выдают на выходе. Цены и состав подборки обновляются автоматически, поэтому 790 ₽ и медиана 60 134 ₽ в карточках всегда актуальны.

Фильтры сверху помогут сузить выбор по цене, длительности и формату, а сортировка по релевантности поднимет программы, где криптография занимает больше места в учебном плане.