Questão de Segurança da Informação — Algoritmos de Criptografia — INSTITUTO AOCP 2025

Criptografia: algoritmos simétricos e assimétricos

Gabarito: letra E. A questão pede, respectivamente, um algoritmo de chave simétrica e um de chave assimétrica — e a única alternativa que traz exatamente essa combinação é a E, com AES (simétrico) e RSA (assimétrico). A distinção central está no número de chaves: a criptografia simétrica usa uma única chave secreta para cifrar e decifrar, enquanto a assimétrica usa um par de chaves (pública e privada).

A criptografia é a técnica de transformar uma mensagem legível (texto claro) em um formato ilegível (texto cifrado) para proteger a informação durante a transmissão ou armazenamento. Ela se divide em duas grandes categorias, conforme o tipo de chave utilizada:

• Criptografia simétrica (ou de chave secreta/única): utiliza a mesma chave tanto para codificar quanto para decodificar. Por isso, exige um canal seguro para o compartilhamento dessa chave entre as partes. É mais rápida e adequada para grandes volumes de dados, garantindo principalmente a confidencialidade. Exemplos clássicos: AES, Blowfish, RC4, RC5, DES, 3DES e IDEA.

• Criptografia assimétrica (ou de chave pública): utiliza duas chaves distintas — uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo. O que é cifrado com uma chave só pode ser decifrado com a outra do par. Não exige canal seguro para a troca de chaves, mas é computacionalmente mais lenta. Exemplos: RSA, DSA, ECC, ECDSA, ElGamal e Diffie-Hellman.

Um ponto que costuma gerar confusão é o Diffie-Hellman: ele é um protocolo de troca de chaves, não um algoritmo de cifragem em si. Ele permite que duas partes estabeleçam uma chave secreta compartilhada por um canal público, mas a cifragem dos dados em si é feita com um algoritmo simétrico (como o AES). Por isso, embora seja classificado como assimétrico (por usar chaves pública e privada), ele não cifra diretamente a mensagem — é um mecanismo de acordo de chaves.

Outra distinção importante: a assinatura digital usa a criptografia assimétrica, mas com a chave privada do emissor para cifrar (ou assinar) o hash da mensagem, garantindo autenticidade e não repúdio. Já a confidencialidade é obtida cifrando com a chave pública do destinatário. Essa inversão de qual chave cifra é uma pegadinha frequente em provas.

A banca explora justamente a confusão entre as duas categorias: ela mistura algoritmos simétricos e assimétricos nas alternativas, e ainda inclui o Diffie-Hellman (que não é um cifrador) e o DSA (que é um algoritmo de assinatura, não de cifragem). O candidato que não domina a classificação acaba marcando uma alternativa com dois algoritmos da mesma categoria ou com algoritmos que não são de cifragem.

Guarde a fronteira: simétrico = uma chave, cifra e decifra; assimétrico = duas chaves, pública e privada. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

RC4 é um algoritmo de criptografia simétrica (um stream cipher), mas Blowfish também é simétrico (um block cipher). A alternativa apresenta dois algoritmos da mesma categoria, não um de cada, como pede o enunciado.

Alternativa B — ❌ Incorreta

DES e 3DES são ambos algoritmos de criptografia simétrica. O 3DES é uma variação do DES que aplica o algoritmo três vezes, mas continua sendo simétrico. Portanto, não atende ao pedido de um simétrico e um assimétrico.

Alternativa C — ❌ Incorreta

ElGamal e Diffie-Hellman são ambos algoritmos assimétricos. Além disso, o Diffie-Hellman é um protocolo de troca de chaves, não um cifrador. A alternativa traz dois algoritmos assimétricos, invertendo a ordem pedida.

Alternativa D — ❌ Incorreta

ECC (Elliptic Curve Cryptography) é um algoritmo assimétrico, e DSA (Digital Signature Algorithm) também é assimétrico — é um algoritmo de assinatura digital. Novamente, dois algoritmos da mesma categoria, sem nenhum simétrico.

Alternativa E — ✅ Correta ⟵ GABARITO

AES (Advanced Encryption Standard) é o algoritmo de criptografia simétrica mais utilizado atualmente, adotado pelo NIST e usado em protocolos como TLS e WPA2. RSA (Rivest-Shamir-Adleman) é o algoritmo de criptografia assimétrica mais conhecido, baseado na dificuldade de fatoração de números primos grandes. A alternativa apresenta exatamente a sequência pedida: um simétrico e um assimétrico.

Gabarito: letra E