GabaritoC — Certo
✅ CERTO. A criptografia de chave pública (assimétrica) é capaz de implementar tanto a autenticidade quanto a irretratabilidade (não repúdio), pois o uso da chave privada do remetente para cifrar (ou assinar) uma mensagem permite que qualquer pessoa, usando a chave pública correspondente, verifique a origem e a integridade da informação, e o remetente não pode negar a autoria. Essa é uma das funções centrais da criptografia assimétrica, conforme a literatura de segurança da informação.
A criptografia assimétrica, também chamada de criptografia de chave pública, utiliza um par de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente distribuída, e uma chave privada, que deve ser mantida em segredo pelo seu dono. A principal característica é que o que é cifrado com uma das chaves só pode ser decifrado com a outra chave do par. Essa propriedade permite duas operações fundamentais: a confidencialidade e a autenticação.
Para garantir a confidencialidade, o remetente cifra a mensagem com a chave pública do destinatário, e somente o destinatário, com sua chave privada, consegue decifrá-la. Já para garantir a autenticidade e o não repúdio, o processo é inverso: o remetente cifra a mensagem (ou um resumo dela, o hash) com a sua própria chave privada. Qualquer pessoa pode decifrar com a chave pública do remetente, o que comprova que a mensagem veio dele, pois só ele possui aquela chave privada. Essa operação é a base da assinatura digital, que garante autenticidade, integridade e não repúdio.
O não repúdio (ou irretratabilidade) é a garantia de que o autor de uma ação ou transação não pode negar sua autoria. No contexto da criptografia assimétrica, como a chave privada é exclusiva do seu dono, o uso dela para cifrar uma mensagem cria uma prova criptográfica de que aquele usuário específico foi o autor. Isso é diferente da criptografia simétrica, onde a mesma chave é compartilhada entre as partes, não sendo possível distinguir quem de fato gerou a mensagem, o que não oferece não repúdio.
A tabela abaixo resume a relação entre os objetivos de segurança e o uso das chaves na criptografia assimétrica:
Objetivo | Chave usada para cifrar | Chave usada para decifrar | Garantia |
|---|---|---|---|
Confidencialidade | Chave pública do destinatário | Chave privada do destinatário | Somente o destinatário lê |
Autenticidade / Não repúdio | Chave privada do remetente | Chave pública do remetente | Origem comprovada e autor não nega |
A pegadinha que a banca explora neste tema é a confusão entre os dois usos da criptografia assimétrica. O candidato pode pensar que a criptografia de chave pública serve apenas para confidencialidade, esquecendo que o uso da chave privada para cifrar é o que viabiliza a autenticidade e o não repúdio. A questão afirma exatamente essa capacidade, que é correta.
A banca pode tentar confundir o uso das chaves. Lembre-se: para confidencialidade, cifra-se com a chave pública do destinatário; para autenticidade/não repúdio, cifra-se com a chave privada do remetente. A questão explora justamente a capacidade da criptografia assimétrica de implementar esses dois princípios, o que é verdadeiro.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce398026