GabaritoC — Diffie-Hellman
Gabarito: letra C. No TLS 1.3, o método de troca de chaves é o Diffie-Hellman (em sua variante efêmera, ECDHE), que estabelece um segredo compartilhado entre cliente e servidor de forma segura, garantindo perfect forward secrecy. As demais opções (AES, 3DES, Chacha20, Poly1305) são algoritmos de criptografia simétrica ou de autenticação, não métodos de troca de chaves.
O TLS 1.3 simplificou o handshake e removeu algoritmos obsoletos. A negociação de chaves agora ocorre exclusivamente via Diffie-Hellman (RFC 8446), assegurando que mesmo que a chave privada do servidor seja comprometida no futuro, sessões passadas não podem ser descriptografadas.
AES (Advanced Encryption Standard) é um algoritmo de criptografia simétrica usado para cifrar os dados após a negociação de chaves. Não é um método de troca de chaves.
3DES é uma cifra simétrica obsoleta, removida do TLS 1.3 por ser insegura. Também não é método de troca de chaves.
Diffie-Hellman (incluindo ECDHE) é o método de troca de chaves adotado no TLS 1.3. Permite que cliente e servidor combinem uma chave secreta mesmo em um canal inseguro.
Chacha20 é uma cifra simétrica (stream cipher), alternativa ao AES, usada para criptografia dos dados. Não realiza troca de chaves.
Poly1305 é um algoritmo de autenticação de mensagem (MAC), geralmente combinado com Chacha20 para garantir integridade. Não é método de troca de chaves.
A banca pode tentar confundir métodos de troca de chaves com algoritmos de criptografia simétrica. Lembre-se: no TLS 1.3, a troca de chaves é feita exclusivamente por Diffie-Hellman (ECDHE). AES, 3DES e Chacha20 são cifras; Poly1305 é MAC. Identifique a função de cada algoritmo na suíte criptográfica.
Gabarito: letra C.
Link permanente: /questoes/ce151482