GabaritoA — CHACHA20 e BLAKE2.
Gabarito: letra A. O WireGuard, solução moderna de VPN incorporada ao kernel Linux, utiliza nativamente os algoritmos ChaCha20 (cifra simétrica) e BLAKE2 (hash criptográfico). As demais alternativas combinam algoritmos legados ou inseguros que não são empregados pelo WireGuard.
O WireGuard adota o ChaCha20 como cifra simétrica (substituto moderno do AES em muitos cenários) e o BLAKE2 como função de hash (mais rápido que SHA-2/3). Esses algoritmos são eficientes e seguros, alinhados ao design minimalista do WireGuard.
3DES e AES. Embora o AES seja amplamente utilizado, o WireGuard não utiliza nem 3DES (obsoleto e lento) nem AES como cifra nativa. O WireGuard prefere ChaCha20 por sua simplicidade e desempenho em software sem aceleração AES.
RSA e SHA1. O WireGuard não utiliza criptografia assimétrica RSA (seu handshake é baseado em Curvas Elípticas, Curve25519) nem SHA1 (considerado inseguro para proteção criptográfica). O hash nativo é BLAKE2.
RSA e MD5. Tanto RSA (assimétrico) quanto MD5 (hash quebrado) não fazem parte dos algoritmos nativos do WireGuard. O WireGuard utiliza chaves Diffie-Hellman em curva elíptica (X25519) para troca de chaves e BLAKE2 para hash.
3DES e MD5. Ambas são tecnologias legadas e inseguras. O WireGuard foi projetado para ser moderno e seguro, não empregando nenhum desses algoritmos.
O WireGuard é conhecido por sua simplicidade e uso de algoritmos modernos: ChaCha20 (cifra), Poly1305 (MAC, junto com ChaCha20) e BLAKE2 (hash). Lembre-se: não usa AES nem RSA, e muito menos MD5 ou SHA1. Essa é uma pegadinha clássica em provas de segurança.
Gabarito: letra A.
Link permanente: /questoes/ce130519