Questão de Segurança da Informação — Conceitos de Certificado Digital — CESPE / CEBRASPE 2025

Criptografia assimétrica: chave pública e chave privada

✅ CERTO. A afirmação está correta: na criptografia assimétrica RSA, as operações feitas com a chave pública de um certificado digital somente podem ser desfeitas com a chave privada correspondente. Isso decorre da propriedade fundamental da criptografia de chave pública: o que é cifrado com uma chave do par só pode ser decifrado com a outra chave do mesmo par. A frase do enunciado descreve exatamente o uso de confidencialidade (sigilo), em que o remetente cifra com a chave pública do destinatário e apenas o destinatário, com sua chave privada, consegue decifrar.

A criptografia assimétrica, também chamada de criptografia de chave pública, utiliza um par de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente divulgada, e uma chave privada, que deve ser mantida em segredo pelo seu dono. A propriedade central desse sistema é que uma chave do par decifra o que a outra cifrou, e vice-versa. Essa relação complementar permite dois usos distintos, que são espelhados:

No primeiro caso, a operação feita com a chave pública só pode ser desfeita com a chave privada correspondente — exatamente o que o enunciado afirma. No segundo caso, a operação é feita com a chave privada e desfeita com a pública, mas isso não contradiz a afirmação, pois ela se refere especificamente às operações feitas com a chave pública. A pegadinha da banca, portanto, não está na afirmação em si, mas na tentação de generalizar: o candidato pode pensar que "toda operação com chave pública só se desfaz com a privada" e esquecer que, na assinatura digital, a operação é inversa. Mas a frase do enunciado é precisa e correta.

Um exemplo concreto: imagine que Alice queira enviar uma mensagem confidencial a Bob. Ela obtém a chave pública de Bob (que está no certificado digital dele) e cifra a mensagem com ela. A partir desse momento, somente a chave privada de Bob pode decifrar a mensagem — nem mesmo Alice, que cifrou, consegue desfazer a operação. Isso garante a confidencialidade: mesmo que a mensagem seja interceptada, o atacante não tem a chave privada de Bob e não consegue ler o conteúdo.

A distinção que importa aqui é entre os dois usos da criptografia assimétrica. Na confidencialidade, cifra-se com a pública e decifra-se com a privada. Na assinatura digital, cifra-se com a privada e verifica-se com a pública. O enunciado descreve o primeiro caso com precisão. A banca explora a confusão entre esses dois fluxos: o candidato que pensa na assinatura digital pode achar que a afirmação está errada, mas ela está correta porque se refere especificamente às operações feitas com a chave pública.

Alternativa C — ✅ Correta ⟵ GABARITO

A afirmação está correta porque descreve com precisão o uso de confidencialidade da criptografia assimétrica RSA. Quando uma operação é feita com a chave pública de um certificado digital, somente a chave privada correspondente pode desfazê-la (decifrar). Isso é a base do sigilo: o remetente cifra com a chave pública do destinatário, e apenas o destinatário, com sua chave privada, consegue ler a mensagem. O material de apoio confirma: "Mensagem cifrada com uma chave só pode ser decifrada com a outra chave" — e, no caso específico de cifrar com a pública, a outra chave é a privada. A frase do enunciado é uma aplicação direta dessa propriedade.

Alternativa E — ❌ Incorreta

A alternativa está incorreta porque nega uma afirmação verdadeira. O erro do candidato que marca esta opção é pensar na assinatura digital, em que a operação é feita com a chave privada e desfeita com a pública. Mas o enunciado fala especificamente de "operações feitas com chave pública" — e, nesse caso, de fato somente a chave privada correspondente pode desfazê-las. A confusão entre os dois fluxos da criptografia assimétrica (sigilo × assinatura) é a armadilha clássica da banca. A afirmação está correta, portanto a alternativa "Errado" é falsa.

Gabarito: letra C — a afirmação está certa.