Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2025

Criptografia de ponta a ponta: confidencialidade no canal

✅ CERTO. A criptografia de ponta a ponta (E2EE) garante a confidencialidade dos dados transmitidos entre duas partes, de modo que terceiros interceptores não consigam acessar o conteúdo, independentemente do canal de comunicação utilizado. Isso ocorre porque apenas as extremidades (remetente e destinatário) possuem as chaves para decifrar a mensagem, e o conteúdo permanece cifrado durante todo o trânsito, mesmo que o canal seja interceptado.

A criptografia de ponta a ponta é um modelo em que os dados são cifrados no dispositivo do remetente e só são decifrados no dispositivo do destinatário. Nem mesmo o provedor do serviço (servidor intermediário) consegue ler o conteúdo, pois não possui as chaves. Isso é alcançado tipicamente com criptografia assimétrica para a troca de chaves e criptografia simétrica para o conteúdo em si. O ponto central é que a E2EE protege os dados durante a transmissão, independentemente do canal — se o canal for comprometido (ex.: um ataque man-in-the-middle passivo), o conteúdo permanece cifrado e ilegível para o interceptor.

A confidencialidade é um dos pilares da segurança da informação, definida como a propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação. A criptografia é a principal técnica para garantir essa propriedade, pois "embaralha" os dados para que, mesmo se interceptados, não possam ser interpretados sem a chave correta.

É importante distinguir a E2EE de outras formas de criptografia em trânsito, como a criptografia em camada de transporte (ex.: TLS), em que o servidor intermediário consegue decifrar e re-cifrar a mensagem. Na E2EE, o servidor atua apenas como um "correio" que transporta o texto cifrado, sem nunca ter acesso ao conteúdo. Essa distinção é crucial para entender por que a E2EE oferece confidencialidade independentemente do canal.

A pegadinha que a banca explora neste tema é a confusão entre a proteção dos dados em trânsito e a proteção dos pontos finais. A E2EE protege os dados durante a transmissão, mas não elimina a necessidade de proteger os dispositivos finais — se um deles estiver comprometido por malware, a mensagem pode ser lida antes da cifragem ou após a decifragem. No entanto, a afirmação da questão se limita à transmissão entre as partes, e nesse aspecto a E2EE é eficaz independentemente do canal.

Guarde a fronteira entre a proteção dos dados em trânsito (garantida pela E2EE) e a proteção dos pontos finais (que depende de outras medidas de segurança): é exatamente nela que a questão se decide.

Alternativa C — ✅ CERTO ⟵ GABARITO

A afirmação está correta porque a criptografia de ponta a ponta garante a confidencialidade dos dados transmitidos entre duas partes, de modo que terceiros interceptores não consigam acessar o conteúdo, independentemente do canal de comunicação utilizado. Isso é verdadeiro porque apenas as extremidades possuem as chaves para decifrar a mensagem, e o conteúdo permanece cifrado durante todo o trânsito, mesmo que o canal seja interceptado. A E2EE protege os dados em trânsito, não o canal em si — se o canal for comprometido, o interceptor verá apenas texto cifrado, sem conseguir ler o conteúdo.

Gabarito: ✅ CERTO