Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — VUNESP 2023

Criptografia assimétrica: quantas chaves existem na comunicação entre dois participantes?

Gabarito: letra E. Na criptografia assimétrica, cada participante possui um par de chaves — uma pública e uma privada. Como há dois participantes (A e B), o total é de 4 chaves: as chaves públicas de A e B e as chaves privadas de A e B. A alternativa correta é a que reconhece esse total de 4 chaves.

A criptografia assimétrica, também chamada de criptografia de chave pública, é um sistema que utiliza pares de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente divulgada, e uma chave privada, que deve ser mantida em segredo pelo seu proprietário. A principal característica é que o que é cifrado com uma das chaves do par só pode ser decifrado com a outra chave do mesmo par. Isso resolve o problema da distribuição de chaves, presente na criptografia simétrica, pois não é necessário um canal seguro para compartilhar um segredo comum.

No cenário da questão, temos dois participantes, A e B, cada um com seu próprio par de chaves. Portanto, existem:

• Chave pública de A e chave privada de A (par de A);

• Chave pública de B e chave privada de B (par de B).

Totalizando 4 chaves envolvidas no processo. É importante notar que, embora a criptografia assimétrica seja usada para cifrar as mensagens diretamente, na prática ela é frequentemente combinada com a criptografia simétrica (criptografia híbrida) por questões de desempenho, mas a questão especifica que a criptografia assimétrica é usada diretamente, então o raciocínio se aplica ao total de chaves do sistema.

A pegadinha desta questão está em confundir o número de chaves com o número de participantes ou em misturar conceitos de criptografia simétrica (que usa uma única chave compartilhada) com a assimétrica. A banca explora a confusão entre o total de chaves e a quantidade de chaves usadas em uma única operação de cifragem/decifragem.

Alternativa A — ❌ Incorreta

Afirma que existe apenas 1 chave criptográfica, que seria um segredo compartilhado entre A e B. Isso descreve a criptografia simétrica, onde uma única chave é usada tanto para cifrar quanto para decifrar. Na criptografia assimétrica, não há segredo compartilhado; cada participante tem seu próprio par de chaves.

Alternativa B — ❌ Incorreta

Afirma que existem 2 chaves: a chave privada de A e a chave privada de B. Isso ignora as chaves públicas, que são parte essencial do par na criptografia assimétrica. Sem as chaves públicas, o sistema não funcionaria, pois elas são usadas para cifrar as mensagens destinadas a cada participante.

Alternativa C — ❌ Incorreta

Afirma que existem 2 chaves: a chave pública de A e a chave pública de B. Isso ignora as chaves privadas, que são fundamentais para decifrar as mensagens. As chaves públicas sozinhas não permitem a decifragem; é necessário o par completo.

Alternativa D — ❌ Incorreta

Afirma que existem 3 chaves: as chaves privadas de A e B e um segredo compartilhado. Isso mistura conceitos: a criptografia assimétrica não utiliza segredo compartilhado, e o total de chaves seria 4 (públicas e privadas de ambos), não 3.

Alternativa E — ✅ Correta ⟵ GABARITO

Afirma corretamente que existem 4 chaves: as chaves públicas de A e B e as chaves privadas de A e B. Cada participante possui um par de chaves (pública e privada), totalizando 4 chaves no sistema. Esta é a definição fundamental da criptografia assimétrica.

Gabarito: letra E