Entenda o que é a criptografia.
Olá pessoal, tudo bem?
Atualmente utilizamos muitos dados disponíveis na internet, além de produzi-los em quantidade gigantesca para alimentar as mais diversas plataformas digitais. Muitos desses dados são sensíveis e podem causar danos se expostos ou mal geridos.
Para diminuir as chances de isso acontecer, junto com a evolução da tecnologia e com o aumento do volume de dados na rede, várias formas de proteger esses dados foram surgindo para minimizar o impacto. Uma dessas formas é a utilização da criptografia que possui relevância cada vez maior no contexto de proteção de dados.
De forma bem simples, podemos dizer que a criptografia é a prática de codificar informações a fim de preservar de acesso e manuseio indevidos. Embora seja comum associá-la aos ambientes digitais, neles não se restringe possuíram aplicações bem importantes ao longo da história.
A criptografia possui quatro objetivos principais:
Confidencialidade: visa disponibilizar a informação somente para usuários autorizados.
Integridade: visa preservar as informações de alteração desde a origem.
Autenticidade: visa confirmar a origem da informação.
Não repúdio: impede que o remetente negue o envio ou a mensagem.
Em resumo, a ideia é que somente os usuários certos tenham acesso às informações, bem como garantir que elas não sejam alteradas indevidamente e trazer mais confiabilidade à comunicação. Para isso, um algoritmo “bagunça” os dados usando modelos matemáticos em um procedimento chamado encriptação. Somente quem possuir a chave correta poderá reorganizá-los novamente em informação legível (decriptação).
De acordo com o funcionamento das chaves, a criptografia é dividida em duas categorias básicas: simétricas e assimétricas.
A criptografia simétrica utiliza as mesmas chaves para encriptar e para decriptar. Por isso, essas chaves devem ser compartilhadas entre os destinatários devidos.
Em razão de utilizarem a mesma chave, esse tipo de criptografia é mais barato e rápido, por exigir menos poder de computação. Por outro lado, o acesso indevido pode comprometer todas as informações trocadas entre as partes.
Para mitigar esse risco, a transferência da chave compartilhada deve estar criptografada com uma chave criptográfica diferente. Isso pode gerar um ciclo de dependência de chaves.
A criptografia assimétrica ou de chave pública usa chaves diferentes (uma pública e outra privada) matematicamente relacionadas para criptografar e descriptografar os dados. A chave pública é compartilhada e qualquer um com acesso a ela pode enviar mensagens, porém apenas os detentores da chave privada podem descriptografá-las.
A lógica é utilizar cálculos de fácil e difícil reversão. Por exemplo, se tivermos que encontrar o produto entre 14, 15 e 16, basta multiplicá-los. Mas se tivermos que encontrar os três números específicos multiplicados para se obter 3.360, sem mais informações, fica muito mais difícil.
A criptografia assimétrica costuma ser mais cara e exigir um poder de processamento maior. Assim, seu custo benefício deve ser objeto de análise de acordo com a demanda.
Além disso, podemos ainda ter os hashes, que consistem em funções matemáticas que funcionam como “impressões digitais”. São sequências de tamanho físico que não se repetem em dados diferentes não são reversíveis.
Isso faz com que a confiança nos dados aumentem, visto que estão sujeitos a conferência para validação. Qualquer alteração mínima no dado gera um hash diferente.
Mesmo que seus usuários não percebam, a criptografia está presente em diversas atividades do cotidiano da sociedade. Assinatura digital, proteção de smartphones e computadores, transações bancárias e trocas de mensagens são apenas alguns exemplos de onde está presente a criptografia.
É uma chave privada vinculada a um certificado digital, funcionando como se fosse uma assinatura em papel. Porém, graças à criptografia, a assinatura digital possui um grau de dificuldade de falsificação muito maior do que as assinaturas manuscritas.
O remetente gera um hash do documento cifrado com a chave privada e anexado ao documento. O receptor decifra a assinatura usando a chave pública do remetente e gera um novo hash do documento recebido, se os hashes forem iguais, a assinatura é válida.
As criptomoedas, como o Bitcoin, utilizam várias técnicas criptográficas diferentes ao mesmo tempo. No geral, cada usuário possui uma chave privada, uma pública (calculada a partir da privada) e um endereço (hash da chave pública).
Ao se enviar uma unidade da moeda para um determinado endereço, gera-se o hash da transação. Em seguida, o hash é assinado com a chave privada e validada pela rede com a chave pública.
O envio de mensagens ou transações financeiras fazem com que muitos dados migrem de um dispositivo ou servidor para outro. A criptografia juntamente com outros mecanismos de segurança aumenta a confiança e segurança nesses dados.
A criptografia auxilia na proteção dos dados para que agentes mal intencionados não os utilizem em fraudes e extorsão ou alterem documentos importantes.
Quanto mais a sociedade está inserida nas redes digitais, maior é a demanda de segurança no armazenamento, trânsito e manipulação de dados. Assim, a criptografia é uma das principais ferramentas para a manutenção da segurança e confiabilidade desses dados presentes na rede.
Embora a criptografia geralmente seja usada para proteger dados, ela também pode ser usada para sequestro de dados. Agentes maliciosos acessam indevidamente dados de suas vítimas e criptografa-os, privando seus usuários do acesso. Em seguida, exigem pagamento para devolverem o acesso.
As organizações devem possuir um sistema de gerenciamento de chaves muito seguro, já que muitos ataques maliciosos se concentram em conseguir essas chaves e um desastre natural que compromete os servidores também pode impedir que organizações acessem dados importantes.
A computação quântica é uma ameaça à existência das técnicas de criptografia modernas. A criptografia foca justamente na capacidade limitada de processamento de dados da computação moderna, inviabilizando ou dificultando a possibilidade de decodificação indevida.
Porém, a computação quântica promete processar enormes quantidades de dados em uma velocidade surpreendentemente superior aos computadores atuais. Ou seja, os cálculos matemáticos em que se baseia a criptografia atual poderão ser realizados em uma fração de tempo e quebrar a proteção dos dados.
Assim, enquanto os computadores quânticos não atingem o seu pleno desenvolvimento, as organizações precisam investir fortemente em técnicas de criptografia quânticas.
Em síntese, a criptografia busca trazer maior segurança aos dados proporcionando maior confiabilidade, autenticidade, integridade e não repúdio. Ela está presente em diversas aplicações do cotidiano da sociedade, como troca de mensagens e transações financeiras.
Embora seu uso tenha propiciado a evolução da comunicação digital mais segura, vários cuidados devem ser tomados diante das ameaças que evoluíram com ela. Em concursos, ela costuma estar associada a vários outros conceitos de comunicação, segurança e dados.
Bons estudos!!!
Quer saber quais serão os próximos concursos?
Confira nossos artigos!
Novos concursos públicos para Prefeituras seguem sendo anunciados ou já estão com seus trâmites em…
Está na praça mais um edital de concurso público para a Prefeitura de Jati, no…
Oi, bom ver você novamente conosco!! O foco deste artigo do Estratégia Concursos está em discutir um tema bastante importante para a prova de Auditor Fiscal SEFAZ/DF: presunção de operação…
Com o tempo andando a passos largos, o mundo dos concursos está sendo responsável por…
Está procurando um resumo das principais notícias de concursos da área da Saúde divulgadas nesta…
Os candidatos do concurso do Instituto de Proteção Ambiental do Amazonas (IPAAM) seguem para a…