Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2025

Criptografia simétrica e assimétrica: conceitos e segurança

❌ ERRADO. O item está incorreto porque inverte os conceitos: a criptografia simétrica utiliza uma única chave tanto para criptografar quanto para descriptografar, enquanto a assimétrica é que utiliza duas chaves distintas (pública e privada). Além disso, não se pode afirmar que a simétrica é "mais segura" que a assimétrica — cada uma tem vantagens e desvantagens, e a segurança depende do contexto de uso.

A criptografia é a técnica de codificar informações para garantir a confidencialidade, integridade, autenticidade e não repúdio dos dados. Existem dois grandes tipos: a simétrica (ou de chave única) e a assimétrica (ou de chave pública). A confusão entre elas é uma das pegadinhas mais comuns em provas de segurança da informação, e é exatamente o que esta questão explora.

Na criptografia simétrica, o emissor e o receptor utilizam a mesma chave para cifrar e decifrar a mensagem. Isso torna o processo muito rápido e eficiente, ideal para grandes volumes de dados. Porém, exige um canal seguro para a troca inicial dessa chave, pois se ela for interceptada, a segurança é comprometida. Exemplos de algoritmos simétricos: AES, DES, 3DES, RC4, Blowfish, IDEA.

Na criptografia assimétrica, são utilizadas duas chaves distintas: uma pública, que pode ser amplamente divulgada, e uma privada, que deve ser mantida em segredo. Quando uma informação é cifrada com uma das chaves, somente a outra chave do par pode decifrá-la. Isso resolve o problema da distribuição de chaves, mas é computacionalmente mais lento. Exemplos: RSA, DSA, ECC, ElGamal, Diffie-Hellman.

A afirmação de que a simétrica é "mais segura" é equivocada. A segurança de um sistema criptográfico depende de vários fatores, como o tamanho da chave, o algoritmo utilizado e a forma como as chaves são gerenciadas. A criptografia assimétrica oferece vantagens como a possibilidade de autenticação e não repúdio, mas é mais lenta. Na prática, sistemas híbridos combinam as duas: usam a assimétrica para trocar a chave simétrica e a simétrica para cifrar os dados em volume.

A pegadinha da questão está em atribuir à criptografia simétrica a característica de usar duas chaves, quando isso é próprio da assimétrica. Além disso, a ideia de que uma é "mais segura" que a outra é uma generalização indevida — a segurança depende do contexto e da implementação.

Item — ❌ Errado

O item afirma que a criptografia simétrica é mais segura que a assimétrica porque utiliza duas chaves distintas. Há dois erros:

1. Número de chaves: a criptografia simétrica usa uma única chave para cifrar e decifrar. Quem usa duas chaves é a criptografia assimétrica (pública e privada).

2. Segurança: não se pode afirmar que a simétrica é "mais segura" que a assimétrica. Cada uma tem pontos fortes e fracos. A simétrica é mais rápida, mas tem o problema da distribuição de chaves; a assimétrica resolve a distribuição, mas é mais lenta. A segurança depende do algoritmo, do tamanho da chave e do uso correto.

Portanto, o item está errado.

Gabarito: letra E (Errado).