Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — FUNDATEC 2024

Criptografia de chave pública: o par de chaves e os algoritmos

Gabarito: letra C. Para um esquema de encriptação de chave pública (assimétrica) funcionar, é necessário que exista um algoritmo usado para encriptação e outro relacionado para decriptação — ou seja, a afirmativa III está correta. Isso porque a criptografia assimétrica utiliza um par de chaves matematicamente ligadas (pública e privada), onde o que uma chave cifra, somente a outra decifra, e os algoritmos de cifragem e decifragem são distintos, embora relacionados.

A criptografia de chave pública, também chamada de criptografia assimétrica, é um sistema que utiliza pares de chaves: uma chave pública, que pode ser amplamente disseminada, e uma chave privada, conhecida apenas pelo proprietário. O termo "assimétrica" vem exatamente do uso de chaves diferentes para realizar funções opostas — cifrar e decifrar —, em contrapartida à criptografia simétrica, que depende da mesma chave para ambas as operações.

No funcionamento prático, qualquer pessoa pode criptografar uma mensagem usando a chave pública do destinatário, mas essa mensagem só pode ser descriptografada com a chave privada correspondente. Isso resolve o problema da distribuição de chaves, pois a chave pública pode ser distribuída abertamente sem comprometer a segurança — a segurança depende apenas de manter secreta a chave privada.

A distinção fundamental entre os dois tipos de criptografia é o que a banca explora nesta questão:

A pegadinha clássica é confundir as características da criptografia simétrica com a assimétrica. Na simétrica, o mesmo algoritmo e a mesma chave são usados tanto para encriptar quanto para decriptar. Na assimétrica, são usadas chaves diferentes (uma pública e uma privada) e algoritmos distintos, porém matematicamente relacionados — exatamente o que a afirmativa III descreve.

Guarde essa fronteira: simétrica = mesma chave e mesmo algoritmo; assimétrica = par de chaves e algoritmos distintos, porém relacionados. É nela que as alternativas se dividem.

Item I — ❌ Incorreto

A afirmativa I diz que o mesmo algoritmo pode ser usado para encriptação e decriptação. Isso é característica da criptografia simétrica, não da assimétrica. Na criptografia de chave pública, os algoritmos de encriptação e decriptação são distintos, embora relacionados matematicamente. Usar o mesmo algoritmo para ambas as operações contraria o princípio da assimetria.

Item II — ❌ Incorreto

A afirmativa II afirma que a mesma chave do par é usada tanto pelo emissor quanto pelo receptor. Isso também é característica da criptografia simétrica, onde uma única chave secreta é compartilhada. Na criptografia assimétrica, o emissor usa a chave pública do destinatário para cifrar, e o destinatário usa sua própria chave privada para decifrar — são chaves diferentes do par, não a mesma.

Item III — ✅ Correto ⟵ GABARITO

A afirmativa III está correta: na criptografia de chave pública, um algoritmo é usado para encriptação e outro relacionado para decriptação. Isso é exatamente o que define a assimetria — as operações de cifrar e decifrar usam algoritmos distintos, porém matematicamente ligados, assim como as chaves pública e privada são distintas, porém relacionadas.

Gabarito: letra C — apenas o item III está correto.