Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2026

Difusão de chaves Diffie-Hellman e sigilo futuro

✅ CERTO. O enunciado descreve corretamente o conceito de forward secrecy (sigilo futuro) obtido por meio do uso de parâmetros efêmeros no protocolo Diffie-Hellman. Quando a troca de chaves utiliza valores temporários (não reutilizados), o segredo compartilhado gerado em cada sessão não depende da chave privada estática do servidor, de modo que a quebra futura dessa chave não compromete as chaves de sessão passadas.

A propriedade de sigilo futuro é alcançada exatamente porque o material de chave derivado (a chave de sessão) é calculado a partir de um segredo compartilhado que envolve as chaves efêmeras de ambas as partes. Mesmo que um atacante obtenha a chave privada de longo prazo do servidor, ele não conseguirá reconstruir as chaves de sessão anteriores, uma vez que estas dependem de parâmetros descartados. Essa é a essência do perfect forward secrecy (PFS), comumente implementado por meio dos protocolos DHE (Diffie-Hellman Ephemeral) e ECDHE (Elliptic Curve Diffie-Hellman Ephemeral).

Portanto, a afirmação está correta.