Criptografia Híbrida e Assinatura Digital
Gabarito: letra E. Para garantir confidencialidade e assinatura digital com redução de processamento, a abordagem correta é usar criptografia simétrica para a mensagem (rápida) e criptografar o hash com a chave privada do remetente (assinatura digital). Isso combina eficiência e segurança, pois a criptografia simétrica é leve para grandes volumes e a assinatura com chave privada assegura autenticidade e não-repúdio.
A questão trata de um cenário onde se deseja confidencialidade (sigilo) e autenticidade (assinatura digital) sobre um hash, minimizando a carga computacional. A solução clássica é a criptografia híbrida: a mensagem é cifrada com um algoritmo simétrico (rápido), e o hash da mensagem é cifrado com a chave privada do emissor (operação assimétrica lenta, mas aplicada apenas a um pequeno resumo).
Alternativa A — ❌ Incorreta
Usar criptografia simétrica apenas para o hash não gera assinatura digital, pois a simétrica não confere não-repúdio. Além disso, não há chave privada, logo não há vínculo com o remetente.
Alternativa B — ❌ Incorreta
Criptografar o hash com chave pública (assimétrica) não é assinatura digital; a assinatura exige a chave privada do emissor. A criptografia com chave pública apenas confere confidencialidade, não autenticidade.
Alternativa C — ❌ Incorreta
Criptografar a mensagem e o hash concatenados com criptografia simétrica garante sigilo, mas não fornece assinatura digital, pois qualquer um com a chave simétrica pode cifrar/decifrar, inviabilizando o não-repúdio.
Alternativa D — ❌ Incorreta
Criptografar a mensagem com assimétrica é inviável para grandes volumes (alto custo de processamento). Já o hash criptografado simetricamente não constitui assinatura digital.
Alternativa E — ✅ Correta ⟵ GABARITO
A combinação correta: criptografia simétrica para a mensagem (eficiência) e chave privada para o hash (assinatura digital). Isso garante sigilo, autenticidade e integridade com redução da carga de processamento, pois a parte pesada (simétrica) é aplicada apenas ao conteúdo volumoso, enquanto a assimétrica atua sobre o pequeno hash.
Gabarito: letra E