Controles criptográficos: autenticidade e integridade
✅ CERTO. A afirmação está correta: verificações de autenticidade e integridade de informações sensíveis são viabilizadas por controles criptográficos, como assinaturas digitais e códigos de autenticação de mensagens (MAC). A assinatura digital garante autenticidade (procedência) e integridade (não alteração), enquanto o MAC garante integridade e autenticidade da mensagem entre partes que compartilham uma chave secreta.
A segurança da informação se apoia em princípios fundamentais, sendo os principais a confidencialidade, a integridade e a disponibilidade (a tríade CID), além de autenticidade e não repúdio. Cada um desses princípios é protegido por mecanismos específicos, e a criptografia é uma das ferramentas mais poderosas para esse fim. A criptografia não é um fim em si mesma, mas um meio para alcançar esses objetivos de segurança.
A autenticidade garante que a informação é proveniente da fonte anunciada, ou seja, que o remetente é realmente quem diz ser. A integridade garante que a informação não foi alterada durante o armazenamento ou a transmissão, mantendo suas características originais. Para verificar esses dois atributos, utilizam-se técnicas criptográficas que permitem detectar qualquer modificação e confirmar a origem.
A assinatura digital é um mecanismo que utiliza criptografia assimétrica (chave pública e privada). O emissor gera um hash (resumo) da mensagem e o criptografa com sua chave privada. O destinatário, ao receber a mensagem, descriptografa o hash com a chave pública do emissor e o compara com o hash que ele mesmo calcula da mensagem recebida. Se os hashes forem iguais, a mensagem é íntegra e autêntica. Esse processo garante:
Autenticidade: a mensagem só pode ter sido assinada por quem possui a chave privada correspondente à chave pública usada para verificar.
Integridade: qualquer alteração na mensagem resultaria em um hash diferente, revelando a adulteração.
Não repúdio: o emissor não pode negar ter assinado a mensagem, pois sua chave privada é única e pessoal.
Os códigos de autenticação de mensagens (MAC) são outra ferramenta criptográfica. Eles utilizam uma chave secreta compartilhada entre as partes para gerar um código de verificação. O MAC garante a integridade da mensagem (qualquer alteração é detectada) e a autenticidade (apenas quem conhece a chave secreta poderia gerar o código correto). Diferentemente da assinatura digital, o MAC não oferece não repúdio, pois a chave é compartilhada e não é possível distinguir qual das partes gerou o código.
A distinção entre os mecanismos é crucial:
Mecanismo | Garante | Não garante | Chave utilizada |
|---|
Assinatura Digital | Autenticidade, Integridade, Não repúdio | Confidencialidade | Assimétrica (privada do emissor) |
MAC | Autenticidade, Integridade | Não repúdio | Simétrica (compartilhada) |
Hash | Integridade | Autenticidade, Não repúdio | Nenhuma |
Criptografia Simétrica | Confidencialidade | Autenticidade, Integridade, Não repúdio | Simétrica (compartilhada) |
A pegadinha que a banca explora neste tema é confundir os papéis de cada mecanismo. Por exemplo, a criptografia simétrica garante apenas a confidencialidade, não a autenticidade ou a integridade. O hash garante apenas a integridade, não a autenticidade. A assinatura digital e o MAC são os mecanismos que combinam autenticidade e integridade, sendo a assinatura digital a única que também oferece não repúdio.
Guarde a fronteira entre os mecanismos: a assinatura digital e o MAC são os controles criptográficos que viabilizam verificações de autenticidade e integridade, enquanto a criptografia simétrica e o hash sozinhos não cumprem esse papel completo. É exatamente nessa distinção que a questão se resolve.
Item — ✅ CERTO
A afirmação está correta. A assinatura digital e os códigos de autenticação de mensagens (MAC) são, de fato, controles criptográficos que viabilizam verificações de autenticidade e integridade de informações sensíveis, tanto armazenadas quanto transmitidas. A assinatura digital, por meio da criptografia assimétrica, garante autenticidade (procedência) e integridade (não alteração), além de não repúdio. O MAC, por sua vez, garante autenticidade e integridade entre partes que compartilham uma chave secreta. Portanto, a afirmativa está em conformidade com os princípios da segurança da informação.
Gabarito: ✅ CERTO