A Criptografia

Criptografia

Garante o princípio de confidencialidade e autenticidade da informação;

Classificação:

• Simétrica: utilizada somente uma chave para criptografar/descriptografar. Compartilhada pelas pessoas que fazem parte da comunicação.

Ex. de algoritmos: DES, 3DES, IDEA, AES, RC, etc.

• Assimétrica: utiliza duas chaves. Uma publica, de acesso de todos, para criptografar e uma privada, de acesso do dono, para descriptografar.

Ex. de algoritmos: Diffie-Hellman, DAS, RSA, etc.

Cifras:

• Cifra de Fluxo: Criptografa o texto claro em um byte de cada vez, embora ser projetada para que opere sobre unidades maiores de cada vez. Geram uma sequência de bits que será usada como chave (keystream) a partir de uma chave inicial.

Ex: RC4, SALSA20

• Cifra de Blocos: O texto claro é dividido em blocos de tamanho único, 64 ou 128 bits. Os algoritmos que operam com blocos efetuam operações de substituição e transposição simultaneamente e são melhores para criptografar dados estáticos, onde já se sabe o tamanho do texto. (Maioria das aplicações com criptografia simétrica utiliza)

Hash

É uma “assinatura” ou “impressão digital” que representa o conteúdo de um fluxo dados.

Ex. de algoritmos: MD4, MD5, SHA3.

- Hashs são frequentemente confundidos com cifragens.

• Cifragem transforma texto claro em texto cifrado e vice-versa.
• Hashs transformam os dados do texto (claro ou cifrado) num valor de tamanho fixo numa operação unidirecional.

Aplicações para o hash:

• Integridade de arquivo: arquivo é um fluxo de dados que produz um resultado de hash único.
• Segurança de senhas: hash não é reversível, a senha não é guardada, mas sim um resultado que a senha produz.
• Assinaturas digitais: cria-se um hash do documento e após o assinante submete o hash a um método criptográfico usando sua chave privada.

Certificado Digital

É um documento eletrônico que comprova a identidade de uma pessoa, uma empresa ou um site, para assegurar as transações on-line e a troca eletrônica de documentos, mensagens e dados.

Tipos de certificado:

• Certificado de sigilo: São utilizados na codificação de documentos, de bases de dados, de mensagens e outras informações sigilosas. É usado para envio/armazenamento destes documentos sem expor o conteúdo.
• Certificado de assinatura: São utilizados na confirmação de identidade Web, e-mail, VPN e em documentos eletrônicos. É usado para confirmação de autenticidade e a verificação de integridade do documento.

Assinatura digital

Método de autenticação, que insere um código eletrônico no documento que será enviado utilizando criptografia de chave pública, operando em conjunto com uma função de resumo (função hash).

Princípios de segurança obtidos com o certificado digital

Confidencialidade, autenticidade, integridade, não repudio.

...