Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — INSTITUTO AOCP 2023

Criptografia: Simétrica, Assimétrica e Funções Hash

Gabarito: letra E (F-V-V). A primeira afirmativa é falsa, pois a criptografia assimétrica utiliza duas chaves (uma pública e uma privada), e não uma única; a segunda é verdadeira, pois funções hash não utilizam chave; e a terceira é verdadeira, pois uma chave privada é, por definição, acessível apenas ao seu proprietário. A sequência correta é F-V-V.

A criptografia é a prática de proteger informações, transformando dados legíveis em um formato ilegível para quem não possui a chave adequada. Existem três grandes famílias de técnicas: a simétrica, a assimétrica e as funções hash. Cada uma tem um papel distinto e é exatamente essa distinção que a banca explora.

Na criptografia simétrica (também chamada de chave única, secreta ou privada), utiliza-se a mesma chave tanto para cifrar quanto para decifrar a mensagem. É um processo rápido e eficiente, ideal para grandes volumes de dados, mas apresenta o problema da distribuição da chave: como enviá-la ao destinatário sem que um terceiro a intercepte? Por isso, exige um canal seguro para o compartilhamento. Exemplos de algoritmos: AES, DES, 3DES, RC4, Blowfish.

Na criptografia assimétrica (ou de chave pública), utiliza-se um par de chaves matematicamente relacionadas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo absoluto pelo seu dono. O que uma chave cifra, somente a outra do par decifra. Para garantir confidencialidade, o remetente cifra a mensagem com a chave pública do destinatário, e somente a chave privada deste consegue decifrá-la. Para garantir autenticidade (assinatura digital), o remetente cifra com a sua própria chave privada, e qualquer um pode verificar com a chave pública dele. Exemplos de algoritmos: RSA, ECC, DSA, ElGamal, Diffie-Hellman.

As funções hash são algoritmos matemáticos que transformam uma entrada de qualquer tamanho em uma saída de tamanho fixo (o resumo ou message digest). São unidirecionais (mão única): não é possível recuperar a mensagem original a partir do hash. Elas não utilizam chave e servem para garantir a integridade dos dados — se qualquer bit do arquivo for alterado, o hash gerado será completamente diferente. Exemplos: MD5, SHA-1, SHA-256.

A pegadinha clássica da banca é inverter as características entre simétrica e assimétrica. A primeira afirmativa faz exatamente isso: atribui à assimétrica a característica da simétrica (chave única). Guarde a fronteira: simétrica = uma chave; assimétrica = par de chaves; hash = nenhuma chave. É exatamente nessa distinção que as alternativas se dividem.

Afirmativa 1 — ❌ Falsa

A afirmativa diz que na criptografia assimétrica é utilizada apenas uma única chave para encriptar e decriptar. Isso é falso: a criptografia assimétrica utiliza duas chaves distintas — uma pública e uma privada. A mensagem cifrada com uma das chaves só pode ser decifrada com a outra do par. A característica de "chave única" pertence à criptografia simétrica, não à assimétrica. A banca trocou os conceitos.

Afirmativa 2 — ✅ Verdadeira

A afirmativa diz que o tipo de criptografia com funções hash não utiliza chave. Isso é verdadeiro: funções hash são algoritmos unidirecionais que não dependem de chave para operar. Elas transformam uma entrada de tamanho variável em uma saída de tamanho fixo, e não há como reverter o processo. Por isso, servem para verificar integridade, mas não para cifrar/decifrar mensagens.

Afirmativa 3 — ✅ Verdadeira

A afirmativa diz que uma chave é considerada privada se apenas o proprietário tem acesso a ela. Isso é verdadeiro: a chave privada é, por definição, sigilosa e de conhecimento exclusivo do seu dono. Ela nunca deve ser compartilhada. Já a chave pública pode ser distribuída livremente. Essa distinção é fundamental na criptografia assimétrica.

Conclusão: A sequência correta é F-V-V, correspondente à letra E.

Gabarito: letra E