Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — FGV 2024

Criptografia: simétrica × assimétrica e assinatura digital

Gabarito: letra B — sequência F – F – V. A primeira afirmativa erra ao chamar DES, AES e TripleAES de "técnicas de codificação de matrizes" (são cifras de bloco, não codificação por matrizes); a segunda erra ao afirmar que as chaves assimétricas "necessariamente devem ter tamanhos diferentes" (podem ter tamanhos iguais ou diferentes, o que importa é serem distintas); a terceira está correta ao descrever o uso da criptografia assimétrica para assinatura digital, com cifragem pela chave pública e verificação pela chave privada.

A criptografia é a ciência de escrever mensagens em forma cifrada, operando com cifragem (transformar texto claro em texto cifrado) e decifragem (o inverso). Ela se divide em duas grandes categorias conforme o tipo de chave: simétrica (uma única chave secreta para cifrar e decifrar) e assimétrica (um par de chaves, uma pública e uma privada). A confusão central desta questão está em misturar conceitos de duas categorias e em atribuir características incorretas a cada uma.

Na criptografia simétrica, também chamada de chave secreta ou única, o emissor e o receptor usam a mesma chave tanto para codificar quanto para decodificar. É rápida e eficiente para grandes volumes de dados, mas exige um canal seguro para compartilhar a chave. Exemplos clássicos: AES, DES, 3DES, Blowfish, RC4, RC5 e IDEA. A primeira afirmativa erra ao chamar DES, AES e TripleAES de "técnicas de codificação de matrizes" — esses são algoritmos de cifra de bloco, não codificação por matrizes. A segunda afirmativa erra ao afirmar que as chaves assimétricas "necessariamente devem ter tamanhos diferentes" — elas podem ter tamanhos iguais ou diferentes, o que importa é serem distintas. A terceira afirmativa está correta ao descrever o uso da criptografia assimétrica para assinatura digital, com cifragem pela chave pública e verificação pela chave privada.

A criptografia assimétrica, também chamada de chave pública, utiliza um par de chaves matematicamente ligadas: uma pública, que pode ser distribuída abertamente, e uma privada, mantida em segredo. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la. Isso permite duas operações: confidencialidade (cifrar com a chave pública do destinatário, que só ele pode abrir com sua chave privada) e autenticidade/não repúdio (cifrar com a chave privada do remetente, que qualquer um pode verificar com a chave pública dele). A assinatura digital é exatamente essa segunda operação: o remetente gera um hash do documento e o cifra com sua chave privada, garantindo autenticidade, integridade e não repúdio.

A pegadinha desta questão está em inverter as características das duas categorias: a banca tenta atribuir à simétrica características da assimétrica (como o uso de pares de chaves) e vice-versa. Além disso, tenta confundir o aluno com termos técnicos imprecisos, como "codificação de matrizes" para DES/AES, que são cifras de bloco. O candidato precisa dominar a diferença fundamental: simétrica usa uma única chave, assimétrica usa um par de chaves distintas.

Afirmativa 1 — ❌ Falsa

A afirmativa está incorreta porque DES, AES e TripleAES são algoritmos de cifra de bloco, não "técnicas de codificação de matrizes". A criptografia simétrica usa uma única chave secreta para cifrar e decifrar, e esses algoritmos são exemplos clássicos dela, mas a descrição "codificação de matrizes" é imprecisa e não corresponde à técnica real. O erro está no termo "matrizes" — a banca tenta confundir com outros conceitos matemáticos.

Afirmativa 2 — ❌ Falsa

A afirmativa está incorreta porque as chaves assimétricas não necessariamente devem ter tamanhos diferentes. O que importa é que sejam distintas (uma pública e uma privada), mas podem ter o mesmo tamanho em bits. A banca tenta fazer o aluno acreditar que a diferença de tamanho é obrigatória, quando na verdade o que define a criptografia assimétrica é o uso de um par de chaves matematicamente relacionadas, não o tamanho delas.

Afirmativa 3 — ✅ Verdadeira

A afirmativa está correta porque descreve corretamente o funcionamento da assinatura digital com criptografia assimétrica: os dados criptografados com a chave pública só podem ser descriptografados com a chave privada (confidencialidade), e os dados assinados com a chave privada só podem ser verificados com a chave pública (autenticidade e não repúdio). Isso estabelece uma relação única, exclusiva e intransferível entre o elemento criptográfico e a pessoa, pois só o dono da chave privada pode assinar.

Conclusão: Corretas apenas a afirmativa 3 → sequência F – F – V → letra B.

Gabarito: letra B