Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — VUNESP 2023

Criptografia: chave pública (assimétrica) e chave simétrica

Gabarito: letra D. Na criptografia assimétrica, a chave privada é guardada pelo receptor; os algoritmos RSA e Diffie-Hellman são assimétricos; e o AES é uma cifra de criptografia simétrica. A alternativa D preenche corretamente as três lacunas, respectivamente: privada, assimétrica, AES.

A criptografia é a técnica de transformar uma mensagem legível (texto claro) em um texto cifrado, de modo que apenas quem possua a chave correta consiga revertê-la. Existem dois grandes grupos de algoritmos criptográficos, que se diferenciam justamente pela quantidade de chaves utilizadas e pela relação entre elas.

Na criptografia simétrica (também chamada de chave única, secreta ou privada), uma mesma chave é usada tanto para cifrar quanto para decifrar. Isso exige que as partes compartilhem previamente essa chave por um canal seguro, pois se um terceiro a interceptar, poderá ler todas as mensagens. Os exemplos clássicos são: AES, Blowfish, RC4, RC5, DES, 3DES e IDEA. O AES (Advanced Encryption Standard) é um dos algoritmos simétricos mais utilizados atualmente, com chaves de 128, 192 ou 256 bits.

Na criptografia assimétrica (ou de chave pública), existem duas chaves distintas e matematicamente relacionadas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono. Quando uma informação é cifrada com uma das chaves, somente a outra chave do par consegue decifrá-la. Isso elimina a necessidade de um canal seguro para a troca de chaves, pois a chave pública pode ser distribuída abertamente. Os exemplos clássicos são: RSA, DSA, ECC, ECDSA, El-Gamal e Diffie-Hellman.

A relação entre as chaves na criptografia assimétrica depende do objetivo:

• Confidencialidade: cifra-se com a chave pública do destinatário; somente a chave privada do destinatário decifra.

• Autenticidade / assinatura digital: cifra-se com a chave privada do emissor; qualquer um pode verificar com a chave pública do emissor.

No contexto da questão, o receptor é quem guarda a chave privada — é ela que permite decifrar as mensagens que lhe são enviadas. Já a chave pública é distribuída para que outros possam cifrar mensagens para ele.

A pegadinha da banca está em confundir os algoritmos: RSA e Diffie-Hellman são assimétricos, enquanto AES é simétrico. Além disso, SHA-1 é uma função hash (não é cifra de criptografia), e RSA não é simétrico. A alternativa D é a única que acerta as três lacunas.

Alternativa A — ❌ Incorreta

A primeira lacuna está correta (privada), mas a segunda está errada: RSA é um algoritmo assimétrico, não simétrico. A terceira lacuna também está errada: RSA não é uma cifra simétrica.

Alternativa B — ❌ Incorreta

A primeira lacuna está correta (privada), mas a segunda está errada: RSA e Diffie-Hellman são assimétricos, não simétricos. A terceira lacuna está errada: SHA-1 é uma função hash, não uma cifra de criptografia simétrica.

Alternativa C — ❌ Incorreta

A primeira lacuna está errada: a chave guardada pelo receptor é a privada, não a pública. A segunda lacuna está correta (assimétrica), e a terceira também (AES é simétrico). Mas como a primeira está errada, a alternativa é incorreta.

Alternativa D — ✅ Correta ⟵ GABARITO

Preenche corretamente as três lacunas: a chave privada é guardada pelo receptor; os algoritmos RSA e Diffie-Hellman são da criptografia assimétrica; e o AES é uma cifra de criptografia simétrica. É exatamente o que a questão pede.

Alternativa E — ❌ Incorreta

A primeira lacuna está errada: a chave guardada pelo receptor é a privada, não a pública. A segunda lacuna está errada: RSA e Diffie-Hellman são assimétricos, não simétricos. A terceira lacuna está errada: SHA-1 é uma função hash, não uma cifra simétrica.

Na prova, quando a questão perguntar sobre chave pública, lembre-se: o receptor guarda a privada; a pública é distribuída. E quando perguntar sobre algoritmos, classifique-os rapidamente.

Gabarito: letra D