Formação em Segurança Cibernética. Sessão 8 Criptografia II

Transcrição

1 Formação em Segurança Cibernética Sessão 8 Criptografia II

2 Introdução A criptografia é a base para várias aplicações: Autenticação e autorização Transferência de informação confidencial Assinatura digital Votação eletrônica Dinheiro eletrônico Privacidade e autenticação no acesso a servidores (SSL/TLS) Acesso remoto criptografado e autenticado (VPN) 2

3 Gerenciamento de senhas Sistema de senhas Linux Ao criar um usuário no sistema Linux, uma senha é associada ao ID do usuário. A senha é manipulada pela função crypt(). A conta do usuário é armazenada no arquivo /etc/passwd. A senha é armazenada no arquivo /etc/shadow. 3

4 Gerenciamento de senhas Sistema de senhas Linux Figura 6.5 Senhas Linux Fonte: Cryptography and Network Security Principles and Practices, 4th Edition. Stallings, William. Prentice Hall,

5 Gerenciamento de senhas Sistema de senhas Linux Figura 6.5 Senhas Linux Fonte: Cryptography and Network Security Principles and Practices, 4th Edition. Stallings, William. Prentice Hall,

6 Protocolo Kerberos Protocolo de autenticação de rede desenvolvido em 1983 pelo MIT. Faz uso de criptografia privada Provê autenticação em redes abertas mediante uso de algorítmos de autenticação de três vias. Todos os equipamentos envolvidos devem confiar mutuamente no sistema de autenticação central provido pelo Kerberos. 6

7 Protocolo Kerberos Figura 6.6 Processo de autenticação do Kerberos fonte: 7

8 Criptografia de servidor (SSL/TLS) Uso comum de criptografia em comunicação segura com servidor internet. Padrão internet: Tecnologia Secure Sockets Layer (SSL), da Netscape. SSL: túnel em nível de aplicação. TLS: túnel em nível de transporte. Transport Layer Security (TLS): RFC 2246 baseado na versão 3.0 do SSL, provê infraestrutura de criptografia, autenticação e integridade na camada de transporte TCP. 8

9 Criptografia de servidor TLS é formado por dois protocolos básicos: Autentica par cliente/servidor usando criptografia assimétrica. TLS Hand Shake: Escolhe algoritmos de criptografia e chaves. Negociação confiável da chave simétrica feita de forma segura. 9

10 Criptografia de servidor TLS é formado por dois protocolos básicos: Codifica e encapsula os dados e cria o túnel. TLS Record: Conexão privada usando criptografia simétrica: algoritmos DES ou RC4. Chaves privadas de sessão geradas dinamicamente. 10

11 Redes virtuais privadas (VPN) VPN é uma conexão segura através de uma rede pública ou outro tipo de ambiente inseguro. Rede montada virtualmente em cima de outra rede; se pública, a internet. 11

12 Redes virtuais privadas (VPN) Cria túneis com protocolo de criptografia, fornecendo: Confidencialidade Autenticação Integridade Garantia de privacidade na comunicação 12

13 Redes virtuais privadas (VPN) Figura Redes virtuais privadas (VPN). 13

14 Introdução VPN PPTP L2TP IPSec SSL 14

15 VPN Figura 7.1 OSI vs. VPN. 15

16 IPSec A segurança de IP (IPSec) é uma capacidade que pode ser acrescentada a qualquer versão atual do protocolo Internet: IPv4 e IPv6, por meio de cabeçalhos adicionais. IPSec é um conjunto de protocolos, também conhecido como suíte de segurança IP. 16

17 IPSec Arquitetura: abrange os conceitos gerais, os requisitos de segurança, definições e mecanismos definindo a tecnologia IPSec Protocolo ESP (Encapsulating Security Payload): Abrange o formato de pacote e questões gerais relacionadas ao uso de ESP para criptografia de pacote e, opcionalmente, autenticação. Protocolo AH (Authentication Header): Abrange o formato de pacote e questões gerais relacionadas ao uso do AH para autenticação de pacotes. 17

18 IPSec Algoritmo de criptografia: Um conjunto de documentos que descrevem como diversos algoritmos de criptografia são usados para ESP. Algoritmo de autenticação: Um conjunto de documentos que descrevem como vários algoritmos de autenticação são usados para AH e para a opção de autenticação do ESP; Gerenciamento de chaves: Documentos que descrevem esquemas de gerenciamento de chaves, Ex.: ISAKMP; 18

19 IPSec Modos de operação do IPSec Modo de Transporte: oferece proteção principalmente para os protocolos das camadas superiores. Limitações: não permite suporte a alguns serviços de rede, como multicast etc. Modo de Túnel: oferece proteção a todo pacote IP. 19

20 Implementação IPSec no Linux Openswan é uma implentação de IPSec para Linux, licenciado pela GPLversão 2. Site do projeto: 20

21 VPN SSL Figura 7.10 Estabelecimento de uma sessão VPN SSL. 21

22 Implementação de VPN SSL no Linux Instalação do OpenVPN Configuração do OpenVPN 22

23 Recursos de um navegador Uso preferencial de criptografia (SSL/TLS), site iniciando com Clicando no cadeado, veremos a robustez da criptografia usada. Verificação do cadeado fechado indica acesso a endereço seguro. 23

24 Recursos de um navegador Figura Acesso seguro https, cadeado fechado. 24

25 Recursos de um navegador Figura Clicando no cadeado: certificado digital do servidor. 25

26 Formação em Segurança Cibernética Sessão 8 Criptografia II Caderno de Exercícios