Julgue o item quanto aos conceitos de criptografia e aos al...

Toda criptografia pode ser quebrada

Toda criptografia moderna funciona com chaves secretas e algoritmos públicos. Se o segredo estivesse em descobrir um algoritmo secreto, todas as mensagens do passado, presente e futuro seriam descobertas quando esse algoritmo viesse a público. Por isso, o melhor é manter em segredo as chaves ao invés do algoritmo.

Princípio de Kerckhoffs

"Os algoritmos devem ser de conhecimento público, as chaves devem ser secretas"

Independentemente de utilizar senhas fracas ou forte, a criptografia não garante segurança para todas as chaves criadas.

Um sistema computacionalmente seguro é aquele em que o custo para quebrar a cifra é superior ao valor da informação codificada e/ou o tempo exigido para quebrar a cifra é superior ao tempo da vida útil da informação.

Gab Errado

Se a senha for fraca, facilmente será descoberta.

A criptografia é para implementar um maior nível de segurança na transmissão de dados por redes de computadores. Sua aplicação consiste em codificar a informação de forma que somente o emissor e o receptor dos dados consigam decifrá-los.

Fonte: (Questão 8 AOCP/Q1064983)

ERRADO

Senhas fáceis são fáceis de ser quebradas.

Métodos usados para quebrar senhas:

Tentando as senhas mais comuns: hackers podem entrar facilmente em algumas contas com as senhas mais usadas, como coisas do tipo 123456 ou a própria palavra senha. Se você usa uma dessas e ainda não sofreu nenhum ataque, talvez seja uma boa ideia comprar um bilhete de loteria, porque você é uma das pessoas mais sortudas do mundo.

 

Ataque “força bruta”: se seu nome de usuário e senha são expostos em uma violação de dados, hackers podem usar ataques do tipo força bruta para descriptografar seus dados. Com o uso de um programa, cibercriminosos podem tentar todas as senhas possíveis (testando centenas ou milhares de combinações possíveis até descobrir o código correto). Mesmo que você tenha usado uma combinação de letras maiúsculas e minúsculas, além de caracteres especiais, a tecnologia moderna pode quebrar uma senha de oito dígitos em cerca de duas horas.

 

Reciclagem de credenciais: Assim que hackers e spammers conseguem seu nome de usuário e senha de uma conta, eles podem facilmente tentar essas mesmas credenciais em todas as suas outras contas. Se você reciclou suas credenciais (por exemplo: usou aquele mesmo nome de usuário e senha em outros lugares), então, de  

repente os cibercriminosos tem as chaves do castelo - acesso a todas as suas contas que contam com as mesmas credenciais.

Fonte: https://www.avg.com/pt/signal/how-to-create-a-strong-password-that-you-wont-forget

A única coisa que é garantido nessa vida é o chifre, criptografia nunca

O erro da questão está em afirma que a criptografia  garante segurança para TODAS as chaves. Na verdade se a chave for pequena, como no DES que usava chaves de 56 bits, é computacionalmente possível quebrar a mensagem independente da chave.

Gabarito: Errada

 

Primeiramente, vale ressaltar que nenhum método de criptografia é 100% absoluto, já que todos os dias os atacantes buscam novas formas de quebrá-las ou de desvendar os seus componentes em processos de engenharia reversa. É por esse motivo que o DES, por exemplo, foi substituído pelo AES. Nada garante que o AES vai continuar com confiabilidade. 

 

Além disso, usar senhas fracas é um tiro no pé, já que os softwares maliciosos que quebram criptografia são capazes de gerar várias senhas fracas em pouco tempo. Por isso, é sempre importante ter a senha forte.

Errado.

Só pensarem em alguns dos mecanismos mais simples para quebra de senha:

• Rainbow Attack
• Dictionary Attack
• Password Spraying

Qual a chance de uma senha: "1234" se quebrar e qual a chance de outra " wa640264#2!abo8bo9ra@" ser quebrada?