Criptografia

Criptografia
Objetivos
• Garantir que uma mensagem ou informação só será lida e compreendida pelo destinatário autorizado para isso Confidencialidade o Garantir que o acesso à informação seja feito somente por pessoas autorizadas Integridade o Garantia de que os dados não foram alterados desde sua criação Disponibilidade o Garantia de que a informação estará disponível para as pessoas autorizadas quando estas precisarem da informação Não‐repúdio/irrefutabilidade/irretratabilidade o Previne que alguém negue o envio e/ou recebimento de uma mensagem o Autenticação de usuários por senha não garante o não‐repúdio, pois não prova a autoria da operação, não é possível sabermos quem digitou a senha Autenticidade o Garantia da origem da informação Usabilidade o Prevenir que um serviço tenha sua usabilidade deteriorada devido à segurança Tempestividade o Possibilidade de comprovar que um evento eletrônico ocorreu em um determinado instante. “entidade protocolizadora digital” Vulnerabilidade o Fraqueza que pode ser explorada para violar um sistema ou informações que este contém o Pontos fracos na segurança Princípios Criptográficos by Tanenbaum (TRF 2ª Região) o Redundância = mensagens devem conter redundância o Atualidade = algum método deve ser implementado para anular ataques de repetição Texto pleno / texto claro (plaintext) o Mensagem antes de ser criptografada Texto cifrado ou criptografado o Texto resultante de um algoritmo de criptografia sobre um texto pleno Chave o Mensagem utilizada por alguns algoritmos de criptografia para gerar o texto cifrado Cifra o Algoritmo de encriptação que combina a informação contida na chave para codificar um texto cifrado de forma que não seja possível obter o texto pleno original sem a posse desta mesma chave Criptoanálise o Técnicas para decodificar uma mensagem sem possuir a chave Esteganografia = “arte” de ocultar a existência da mensagem 1