Bruce Schneier

o conhecimento e as ferramentas até hoje acumulados, nessa busca. Para explicar minha crença sobre a natureza do assunto que iremos tratar, escolhi introduzi-lo pelas palavras de um experiente criptólogo, Bruce Schneier, divulgadas em uma lista de discussão eletrônica em novembro de 96 (schneier@couterpane.com), cuja tradução transcrevo abaixo. Para guiar-nos em minha proposta, compilei nas sessões seguintes um resumo dos conceitos, técnicas e procedimentos mais eficazes hoje conhecidos…

voltarão cada vez mais para a exploração do elemento humano. Quebrar a "firewall humana" quase sempre é fácil, não exige nenhum investimento além do custo de uma ligação telefônica e envolve um risco mínimo. Como observou o consultor de segurança (Schneier, 2011), "a segurança não é um produto, ela é um processo". 1.3 Objetivos 1.3.1 Objetivo Geral: Este trabalho tem como objetivo estudar o conceito honeynet e apresentar as armadilhas para invasores de sistemas, utilizando a…

hackers, espiões etc. “A segurança não é um produto, mas um processo”. “Você não pode simplesmente incluí-la em um sistema após um fato. Soluções perfeitas não são exigidas, mas sistemas que possam ser totalmente invadidos são inaceitáveis”( Bruce Schneier “Segurança.com” 2001). O padrão da Segurança da Informação é a confidencialidade, integridade, disponibilidade e autenticidade, isto demonstrado em todos os aspectos de proteção de dados. Um sistema seguro é aquele que…

pirataria de programas, manipulações de caixas bancários, pedofilia infantil, dentre outras formas delituosas de se aproveitar do sistema computacional. 7 PINHEIRO, Patrícia Peck. Direito Digital. São Paulo: Saraiva, 2008 22 O autor Bruce Schneier assevera8: Se o desfalque é uma ameaça, então o desfalque digital também é uma ameaça. Se os bancos físicos são roubados, então os bancos digitais serão roubados. A invasão da privacidade é o mesmo problema, tenha ela a forma…

cada vez pior, à medida que surgirem novas ameaças e técnicas. Nessa mesma linha de conceituação, Schneier (2001, p. 12) vai mais fundo e começa seu livro, segurança.com, com a frase: “Escrevi este livro em parte para corrigir um erro.”. O erro a que Schneier se refere é considerar que apenas com a criptografia era possível proteger suas informações de todas as ameaças digitais. Schneier ainda destaca: 8 A palavra criptografia vem do grego e significa “escrita secreta”,…

deixar uma abertura secreta; e assim por diante. Cautela na seleção do pessoal parece ser a solução óbvia, mas essa medida deve ser complementada por auditorias periódicas, que poderão detectar os danos ocorridos e responsabilizar os culpados. (SCHNEIER, 2001; SÊMOLA, 2003) Análise de riscos A análise de riscos concentra-se no estudo e na relação entre os ativos, nas vulnerabilidades, nas possíveis ameaças e no impacto que cada ameaça pode causar , caso se efetive. Segundo…

de A. e CAMPELLO, Rafael S., Levantamento sobre a utilização de técnicas de microscopia na recuperação de dados em discos rígidos, setembro de 2004. Disponível em: http://angel.acmesecurity.org/~adriano/papers/anaisiccyber-dpf-2004.pdf [8] SCHNEIER, Bruce, Crypto-Gram Newsletter, outubro de 2009. Disponível em: http:// www.schneier.com/crypto-gram-9910.html [9] OLTSIK, Jon e BIGGAR, Heidi. White Paper: Segurança centrada nas informações e eliminação de dados, Junho de 2006.…

mais rápida do que uma implementação por software do DES. O IDEA é utilizado principalmente no mercado financeiro e no PGP, o programa para criptografia de e-mail pessoal mais disseminado no mundo. Blowfish 32 a 448 Algoritmo desenvolvido por Bruce Schneier, que oferece a escolhe entre maior segurança ou desempenho através de chaves de tamanho variável. O autor aperfeiçoou-o no Twofish, concorrente ao AES. RC2 8 a 1024 Projetado por Ron Rivest (o R da empresa RSA Data Security…

decriptação ou decifragem, conforme ilustrado na Figura 6. Figura 6: Criptografia e Decriptografia Fonte: Eric Ricardo Anton, 2001. O método de criptografia utilizado é o Blowfish que é um algoritmo de criptografia simétrica desenvolvido por Bruce Schneier em 1993 como uma alternativa ao DES e ao IDEA. Este algoritmo atua sobre blocos de dados de 64 bits e utiliza chaves criptográficas de qualquer tamanho menor que 448 bits. Embora haja uma fase de inicialização bastante complexa, os…

em: 15/SET/2010 SCHARA, JOAO PEDRO. Criptografia Quantica. Disponível em: <http://www.gta.ufrj.br/grad/08_1/quantica/cap1.html#sub2> acesso em: 19/SET/2010 Hook, David. Beginning Cryptography with Java. Indianapolis: Wrox, 2005. pp. 448. Schneier, Bruce. Applied Cryptography. New York: John Wiley and Sons, 1996. pp. 758. PINHEIRO, EDSON. Criptografia. Disponível em: <http://www.lsi.usp.br/~elima/seguranca_cripto.html> acesso em: 25/SET/2010 VICKI, VOVÓ. Criptografia de Chave…