Criptografia com chaves públicas: simplificação da utilização SEGURANÇA EM SISTEMAS INFORMÁTICOS

Tamanho: px

Começar a partir da página:

Download "Criptografia com chaves públicas: simplificação da utilização SEGURANÇA EM SISTEMAS INFORMÁTICOS"

Anderson Schmidt Ferreira
6 Há anos
Visualizações:

1 Criptografia com chaves públicas: simplificação da utilização SEGURANÇA EM SISTEMAS INFORMÁTICOS

2 O que é? Criptografia com chaves públicas OU criptografia assimétrica Baseia-se na geração de um par de chaves: pública e privada Chave privada: deve manter-se secreta Chave pública: deve ser difundida Número grande Algoritmo de geração de chaves Chave pública Chave privada

3 Geração de chaves Baseia-se em problemas matemáticos que, atualmente, não possuem uma solução eficiente Logo, é virtualmente impossível obter a chave privada correspondente a uma chave pública, e vice-versa

4 Dois principais casos de utilização A Alice pretende enviar uma mensagem secreta ao Bob A Alice encripta a mensagem com a chave pública do Bob Só o Bob detém a sua chave privada, pelo que só ele poderá lê-la: garante-se a confidencialidade Mas a mensagem pode ter vindo de outra pessoa!

5 Dois principais casos de utilização A Alice quer assegurar que a resposta que recebe vem do Bob O Bob encripta a mensagem com a sua chave privada A Alice recebe-a e desencripta-a com a chave pública do Bob Só o Bob detém a sua chave privada, pelo que a mensagem só poderá ter sido originada nele: garante-se a autenticidade Mas a mensagem pode ser lida por qualquer pessoa!

Combinação dos dois casos A Alice responde novamente, mas garantindo tanto a confidencialidade como a autenticidade Encripta a sua mensagem com a sua chave privada

6 Combinação dos dois casos A Alice responde novamente, mas garantindo tanto a confidencialidade como a autenticidade Encripta a sua mensagem com a sua chave privada e, depois, com a chave pública do Bob O Bob desencripta a sua mensagem com a sua chave privada e, depois, com a chave pública da Alice Garantem-se ambos os princípios

7 Na prática Estes mecanismos de segurança não são muito usado por parte de utilizadores individuais Falta de interesse? Elevada complexidade de configuração?

8 Demonstração Geração de um certificado digital Comodo e configuração do Microsoft Office Outlook

9 Principais entraves Muitos programas relegam a matéria de criptografia para um nível secundário O processo de configuração está oculto e abrange múltiplos passos Diversas aplicações (principalmente móveis) não suportam, sequer, mecanismos criptográficos O utilizador habitual não compreende o benefício que pode obter

10 Uma proposta de utilização simples Um site pretende enviar ficheiros confidenciais a um utilizador É-lhe enviada uma ligação de utilização única que automaticamente instala um certificado no seu dispositivo (contendo uma chave privada) confia-se em que um atacante não possa ter acesso a essa ligação antes do utilizador legítimo A partir desse instante, toda a troca de informação entre os dois intervenientes é feita encriptando o seu conteúdo com a chave pública do certificado, garantindo-se a confidencialidade Cranor, L.F. and S. Garfinkel, Security and Usability: Designing Secure Systems that People Can Use. 2005: O'Reilly Media.

11 Mudança de mentalidade Nos últimos anos, o público tem vindo a ficar mais consciente das vulnerabilidades de segurança online Tem aumentado a desconfiança das pessoas na garantia de confidencialidade dos seus conteúdos Existem novos e rápidos avanços no campo da criptografia

12 Protocolo Signal Desenvolvido em 2013 pela Open Whisper Systems Fornece encriptação ponto a ponto para aplicações de mensagens instantâneas Utilizado por mais de mil milhões de utilizadores por todo o mundo

Signal: Verificação de autenticidade Caso particular: WhatsApp Para tornar este processo mais amigável, o serviço concatena as chaves públicas de todos os

13 Signal: Verificação de autenticidade Caso particular: WhatsApp Para tornar este processo mais amigável, o serviço concatena as chaves públicas de todos os intervenientes É criado um hash da cadeia resultante de modo a obter uma nova cadeia mais curta e, portanto, mais fácil de partilhar e comparar (denominada impressão digital)

14 Conclusão Como se pôde verificar, a configuração de mecanismos de segurança ou, em particular, de criptografia com chaves públicas, não está propriamente ao alcance do utilizador leigo Porém, tem-se assistido a uma mudança de mentalidade por parte do público que está a mudar o panorama atual Já existem novas soluções em desenvolvimento para suprir a necessidade atual dos consumidores

15 Segurança em Sistemas Informáticos Trabalho realizado por Gustavo Silva e Nelson Alves MIEIC, FEUP 16/12/16

Documentos relacionados

Sefaz Virtual Ambiente Nacional Projeto Nota Fiscal Eletrônica

Projeto Nota Fiscal Eletrônica Orientações de Utilização do Sefaz Virtual Ambiente Nacional para as Empresas Versão 1.0 Fevereiro 2008 1 Sumário: 1. Introdução... 3 2. O que é o Sefaz Virtual... 4 3. Benefícios