A respeito de segurança de redes de computadores, julgue o item a seguir.
No caso do TLS (transport layer security), as regras de autenticação são idênticas às do SSL (secure socket layer).
GabaritoE — Errado
❌ ERRADO. A afirmação está incorreta: as regras de autenticação do TLS (Transport Layer Security) não são idênticas às do SSL (Secure Sockets Layer). Embora o TLS tenha evoluído a partir do SSL (o TLS 1.0 é, na prática, o SSL 3.1), são protocolos diferentes, com especificações, versões e mecanismos de autenticação próprios — o TLS é o sucessor moderno e mais seguro, enquanto o SSL está obsoleto e vulnerável.
O SSL foi desenvolvido pela Netscape na década de 1990 (versões 1.0, 2.0 e 3.0) e foi o primeiro protocolo a fornecer criptografia para o tráfego HTTP, dando origem ao HTTPS. O TLS, por sua vez, foi padronizado pela IETF (Internet Engineering Task Force) a partir de 1999, com as versões 1.0, 1.1, 1.2 e 1.3 (RFC 8446, de agosto de 2018). A relação entre eles é de sucessão: o TLS substituiu o SSL, e o SSL 3.1 equivale ao TLS 1.0. Isso significa que, embora compartilhem a mesma arquitetura básica (camada de registro, handshake, alertas), cada versão introduziu mudanças significativas — inclusive nas regras de autenticação.
Na prática, a autenticação no TLS e no SSL segue o mesmo princípio geral: o servidor apresenta um certificado digital (assinado por uma autoridade certificadora) e o cliente verifica sua validade. Porém, os detalhes do handshake, os algoritmos de troca de chaves, os métodos de autenticação (como autenticação mútua com certificados de cliente) e as suites de cifras disponíveis diferem entre as versões. Por exemplo, o TLS 1.3 eliminou algoritmos considerados inseguros (como RC4 e SHA-1) e simplificou o handshake, enquanto o SSL 3.0 ainda os utilizava. Além disso, o SSL 2.0 e o SSL 3.0 possuem vulnerabilidades criptográficas graves (como o ataque POODLE) e foram formalmente descontinuados — o TLS 1.0 e o TLS 1.1 também foram deprecados pelo RFC 8996 (março de 2021).
A banca explora exatamente a confusão entre os dois termos: muitos candidatos tratam "SSL" e "TLS" como sinônimos perfeitos, mas a afirmação de que as regras de autenticação são idênticas é falsa. São protocolos distintos, com especificações próprias e níveis de segurança diferentes. O TLS é o protocolo atual e recomendado; o SSL é legado e não deve ser utilizado.
A banca tenta fazer você acreditar que SSL e TLS são a mesma coisa. Eles são relacionados (o TLS é o sucessor do SSL), mas não idênticos. A palavra-chave é "idênticas" — qualquer afirmação de igualdade absoluta entre os dois protocolos está errada. Lembre-se: o SSL 3.1 virou TLS 1.0, mas isso não os torna iguais; são versões diferentes de protocolos diferentes.
A afirmação do enunciado é falsa, portanto a alternativa E (Errado) é a correta. O TLS e o SSL são protocolos distintos: o SSL é o antecessor, desenvolvido pela Netscape, e o TLS é o sucessor padronizado pela IETF. Embora o TLS tenha sido baseado no SSL, as regras de autenticação não são idênticas — cada versão introduziu mudanças nos algoritmos, no handshake e nos métodos de autenticação. O SSL 2.0 e 3.0 são obsoletos e vulneráveis, enquanto o TLS 1.2 e 1.3 são os protocolos seguros atuais. Portanto, a afirmativa está errada.
Gabarito: letra E (Errado).
Link permanente: /questoes/ce397839