Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2023

Criptografia de chave pública e privada

✅ CERTO. A afirmação está correta: a criptografia de chave pública e privada (também chamada de criptografia assimétrica) utiliza duas chaves distintas — uma para cifrar e outra para decifrar a mensagem. Essa é a definição central do método, que se contrapõe à criptografia simétrica, na qual a mesma chave é usada tanto para cifrar quanto para decifrar.

A criptografia assimétrica, também conhecida como criptografia de chave pública, é um sistema criptográfico que utiliza um par de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente divulgada, e uma chave privada, que deve ser mantida em segredo pelo seu proprietário. O termo "assimétrica" vem exatamente do uso de chaves diferentes para realizar as funções opostas de cifrar e decifrar, cada uma sendo a inversa da outra. Isso contrasta com a criptografia simétrica, que depende da mesma chave para realizar ambas as operações.

Na prática, o funcionamento é o seguinte: qualquer pessoa pode cifrar uma mensagem usando a chave pública do destinatário, mas essa mensagem só pode ser decifrada com a chave privada correspondente. Por exemplo, se Alice quer enviar uma mensagem confidencial para Beto, ela cifra a mensagem com a chave pública de Beto; somente Beto, que possui a chave privada correspondente, conseguirá decifrá-la. A segurança do sistema depende exclusivamente de manter a chave privada em segredo — a chave pública pode ser distribuída abertamente sem comprometer a segurança.

É importante destacar que, embora a descrição mais comum seja "cifrar com a chave pública e decifrar com a chave privada" (para garantir confidencialidade), o par de chaves também pode ser usado no sentido inverso: cifrar com a chave privada e decifrar com a chave pública, o que garante autenticidade e não repúdio (como na assinatura digital). Em ambos os casos, porém, a premissa fundamental permanece: são utilizadas duas chaves distintas, uma para cifrar e outra para decifrar.

A pegadinha que a banca explora neste tema é a confusão entre criptografia simétrica e assimétrica. Na simétrica, a mesma chave é usada tanto para cifrar quanto para decifrar; na assimétrica, são usadas duas chaves diferentes. O enunciado descreve exatamente a característica da criptografia assimétrica, portanto a afirmação está correta.

Guarde a distinção fundamental: simétrica = uma chave para cifrar e decifrar; assimétrica = duas chaves, uma para cifrar e outra para decifrar. É exatamente nessa fronteira que as questões sobre criptografia se dividem.

Alternativa C — ✅ Certo ⟵ GABARITO

A afirmação está correta. A criptografia de chave pública e privada (assimétrica) utiliza duas chaves distintas: uma para cifrar e outra para decifrar a mensagem. Essa é a definição essencial do método, que se contrapõe à criptografia simétrica, onde a mesma chave é usada para ambas as operações. O enunciado descreve com precisão a característica fundamental da criptografia assimétrica.

Alternativa E — ❌ Errado

A afirmação não está errada. A alternativa E seria correta apenas se o enunciado descrevesse a criptografia simétrica como usando duas chaves, ou se afirmasse que a assimétrica usa a mesma chave para cifrar e decifrar. Como o enunciado descreve corretamente o uso de duas chaves distintas na criptografia de chave pública e privada, a alternativa E está incorreta.

Gabarito: letra C — a afirmação está CERTA.