Conceitos de Segurança

Transcrição

1 I N S T I T U T O F E D E R A L D E S E R G I P E P R O F. M A R C E L O M A C H A D O C U N H A W W W. M A R C E L O M A C H A D O. C O M

2 Por que alguém iria querer invadir um computador? Utilizar o computador para esconder a real identidade e localização; Lançar ataques a outros computadores; Destruir informações (vandalismo); Disseminar mensagens alarmantes e falsas; Ler e enviar s em seu nome; Propagar vírus; Furtar informações (número de cartão e senhas bancárias); Ex.: Ataque a sites do Governo Federal;

3 Senhas Não utilizar nomes, sobrenomes, número de documentos, data de nascimento, placa de carros, número de telefones; Não utilizar palavras que façam parte de dicionários; Softwares que tentam descobrir senhas combinando e testando palavras (nomes próprios, músicas, filmes); Boa Senha Combinação de Letras, números e símbolos; Aproximadamente 8 caracteres; Não passar muito tempo com a mesma senha; Não utilizar a mesma senha para muitos locais;

4 Cuidados com Senhas Não utilize computadores de terceiros (Lan houses, cybercafes, stand de eventos); Certifique-se se o site é seguro (Cadeado, Criptografia); Quanto maior o valor da criptografia mais seguro é o site;

5 Cookies São pequenas informações que os sites armazenam em seu computador; Guarda a sua identificação e senha quando você vai de um página para outra; Manter lista de compras ou produtos preferidos em sites de comércio eletrônico;

6 Engenharia Social Método de ataque onde alguém abusa da ingenuidade do usuário; Ex.1: Acesso sites através de links Ex.2: Execução de aplicativos através de links Ex.3: Ligação de telefone;

7 Códigos Maliciosos (Malware) São programas que podem causar danos ao seu computador e às informações armazenadas nele. Vírus Worms Poder de criar cópias de si mesmo de um computador para outro automaticamente; Por exemplo, um worm pode enviar cópias de si mesmo a todas as pessoas que constam no seu catálogo de endereços de ; Cavalos de Tróia programa espião Roubar senhas; Spyware programa espião desejam monitorar o hábito dos usuários para avaliar seus costumes e vender este dados pela internet;

8 Negação de Serviço (Denial of Service) O atacante utiliza um ou mais computadores para tirar de operação um serviço ou computador conectado a internet; Gera uma grande sobrecarga no processamento de dados; Gera um grande tráfego de dados para uma rede, ocupando toda a banda disponível, de modo que todos os computadores desta rede fiquem indisponíveis;

9 Criptografia Criptografia é a ciência de escrever mensagens em forma cifrada ou em código; As mensagens criptografadas tornam-se privadas, somente quem enviou e quem recebeu deve ter acesso ao conteúdo; Os métodos de criptografia atuais baseiam-se no uso de uma ou mais chaves Chave é uma sequência de caracteres que pode conter números, letras, símbolos (senha), que é convertida em um número, utilizado pelos métodos de criptografia para codificar e decodificar mensagens;

10 São dois métodos existentes: Chave única; Chave pública e privada; Criptografia de Chave Única Método que utiliza a mesma chave tanto para codificar quanto para decodificar mensagens; Vantagem Método eficiente (tempo de processamento) para decodificar e codificar mensagens; Desvantagem Necessita de um meio seguro para que a chave possa ser compartilhada entre pessoas ou entidades que desejam trocar informações criptografadas;

11 Criptografia de Chave Pública e Privada Método que utiliza duas chaves distintas, uma para codificar e outra para decodificar as mensagens; Neste métodos cada entidade mantém as duas chaves: Uma pública pode ser divulgada livremente; Uma privada deve ser mantida em segredo pelo dono; As mensagens codificar com a chave pública só podem ser decodificadas com a chave privada correspondente;

12 Ex.: José e Maria desejam se comunicar: José codifica uma mensagem utilizando a chave pública de Maria, que está disponível para o uso de qualquer pessoa; Depois de criptografada, José envia a mensagem para Maria, através da Internet; Maria recebe e decodifica a mensagem, utilizando sua chave privada, que é apenas de seu conhecimento; Se Maria quiser responder a mensagem, deverá realizar o mesmo procedimento, mas utilizando a chave pública de José.

13 Vantagem Livre distribuição de chaves públicas, não necessitando de um meio seguro para que as chaves sejam combinadas antecipadamente; Pode ser utilizado na geração de assinaturas digitais; Desvantagem Desempenho inferior (tempo de processamento), comparado ao método de criptografia de chave única;

14 Assinatura Digital Utiliza o método de criptografia de chaves pública e privada, mas em processo inverso; Exemplo 1: José deseja enviar uma mensagem assinada para Maria, ele deve codificar a a mensagem com sua chave privada. Neste processo será gerada uma assinatura digital, que será adicionada à mensagem enviada para Maria; Ao receber a mensagem, Maria utilizará a chave pública de José para decodificar a mensagem. Neste processo será gerada uma segunda assinatura digital, que será comparada à primeira. Se as assinaturas forem idênticas, Maria terá certeza que o remetente da mensagem foi o José e que a mensagem não foi modificada.

15 A segurança desse método baseia-se no fato de que a chave privada é conhecida apenas pelo seu dono; Exemplo 2: Se José quisesse assinar a mensagem e ter certeza de que apenas Maria teria acesso ao seu conteúdo, seria preciso codificá-la com a chave pública de Maria, depois de assiná-la.