Tipos de criptografia

• criptografia simétrica → secreta/privada
• usa uma única chave para criptografar e descriptografar.
• mais rápida → porém exige segurança na troca da chave.
• exemplos: aes, des, 3des, rc4.

CRIPTOGRAFIA ASSIMÉTRICA (OU DE CHAVE PÚBLICA)

usa duas chaves diferentes:

1. chave pública → usada para criptografar.
2. chave privada → usada para descriptografar.

• MAIS SEGURA para troca de chaves, mas mais lenta.
• exemplos: rsa, ecc, elgamal.

criptografia híbrida

• combina simétrica + assimétrica:
• a chave de sessão (simétrica) é enviada de forma segura usando criptografia assimétrica.
• exemplo: protocolos tls/ssl (usados em https).

GABARITO: ❌ ERRADO

⚠️ O PEGA DA BANCA:

• A assertiva comete um erro conceitual gravíssimo sobre a Criptografia Simétrica:

1- O maior desafio e a principal vulnerabilidade inerente aos sistemas de criptografia simétrica (como AES, DES, 3DES e RC4) é exatamente o problema da distribuição/troca segura da chave secreta (Key Distribution Problem).

2- Como a mesma chave secreta é utilizada tanto para cifrar quanto para decifrar os dados, ela precisa ser compartilhada previamente entre o emissor e o receptor por meio de um canal seguro (ou mediante protocolos de troca de chaves, como Diffie-Hellman, ou usando criptografia assimétrica/envelopamento digital).

3- A robustez matemática do algoritmo NÃO dispensa a distribuição segura da chave, tampouco a segurança da chave decorre do processo de cifragem (se a chave secreta for interceptada ou exposta, todo o esquema de segurança colapsa instantaneamente).

_______________________________________________________________________

✅ FUNDAMENTAÇÃO:

• Criptografia Simétrica (Chave Secreta):

• Princípio: Emissor e receptor compartilham a mesma chave ($K$) para cifrar ($C = E_K(M)$) e decifrar ($M = D_K(C)$).

• Princípio de Kerckhoffs: A segurança de um sistema criptográfico reside exclusivamente no sigilo da chave, e não no segredo do algoritmo (que é público e padronizado).

• O Problema da Distribuição de Chaves:

• Como entregar a chave secreta para a outra parte sem que um invasor a intercepte no meio do caminho?

• Se o canal de transmissão fosse inerentemente seguro, não haveria necessidade de criptografar os dados em primeiro lugar.

• Por isso, são necessários mecanismos externos e robustos de distribuição de chaves (como o protocolo de troca de chaves Diffie-Hellman, o uso de KDC — Key Distribution Center como no Kerberos, ou o uso de Criptografia Assimétrica para encapsular a chave de sessão).

_____________________________________________________________________

⚡ BIZU RÁPIDO:

• Criptografia Simétrica:

• Mesma chave para cifrar e decifrar.

• Distribuição de chaves: É o seu MAIOR ponto fraco / desafio (exige canal seguro ou protocolo específico de troca).

• Algoritmo robusto dispensa troca segura de chave? NUNCA! Sem o sigilo absoluto da chave, a proteção é nula.

_______________________________________________________________________

➡️ Bons estudos!

➡️ Vamos juntos rumo à posse!

➡️ INSTAGRAM: @informaticaconcursos_