Criptografia em redes de computadores. Gabriel Stefen e Thiago Stefen

Transcrição

1 Criptografia em redes de computadores Gabriel Stefen e Thiago Stefen

2 O que é criptografia? Criptografia é técnica pela qual a informação pode ser transformada da sua forma original para outra ilegível, de forma que possa ser conhecida apenas por seu destinatário (que possui o segredo de como ler a mensagem), o que a torna difícil de ser lida por alguém não autorizado. Assim sendo, só o receptor da mensagem pode ler a informação com facilidade.

3 O que é criptografia? Segundo Tanenbaum, a criptografia já estava presente no sistema de escrita hieroglífica dos egípcios. Desde então vem sendo muito utilizada, principalmente para fins militares e diplomáticos. No âmbito da computação é importante para que se possa garantir a segurança em todo o ambiente computacional que necessite de sigilo em relação às informações.

4 Métodos de criptografia Na computação, as técnicas mais conhecidas envolvem o conceito de chaves, as chamadas chaves criptográficas. Trata-se de um conjunto de bits baseado em um determinado algoritmo capaz de codificar e de decodificar informações. Se o receptor da mensagem usar uma chave incompatível com a chave do emissor, não conseguirá extrair a informação.

5 Métodos de criptografia Os bits expressam o tamanho de uma determinada chave. Quanto mais bits forem utilizados, mais segura será a criptografia. Caso um algoritmo use chaves de 8 bits, por exemplo, apenas 256 chaves poderão ser usadas na decodificação, pois 2 elevado a 8 é 256. Isso deixa claro que 8 bits é inseguro, pois até uma pessoa é capaz de gerar as 256 combinações (embora demore), imagine então um computador! Porém, se forem usados 128 ou mais bits para chaves, teremos uma quantidade extremamente grande de combinações, deixando a informação criptografada bem mais segura.

6 Chaves Simétrica: Esse é um tipo de chave mais simples, onde o emissor e o receptor fazem uso da mesma chave, isto é, uma única chave é usada na codificação e na decodificação da informação. Assimétrica Também conhecida como "chave pública", a chave assimétrica trabalha com duas chaves: uma denominada privada e outra denominada pública. Neste método, um emissor deve criar uma chave de codificação e enviá-la ao receptor. Essa é a chave pública. Uma outra chave deve ser criada para a decodificação. Esta, a chave privada, é secreta.

7 Chaves Simétrica

8 Problemas da chave simétrica Quando o emissor envia a chave, se essa chave for interceptada no meio do caminho, a mensagem pode ser descriptografada por outra pessoa.

9 Algorítimos AES, Twofish, Serpent, Blowfish, CAST5,

10 Chaves Assimétrica

11 Problemas da chave Assimétrica Por ter que gerar duas chaves, pode ser mais demorada e exija mais processamento.

12 Algorítimos RSA ElGamal Diffie-Hellman

13

14 Criptografia em redes sem fio WEP O primeiro protocolo de segurança adotado, que conferia no nível do enlace uma certa segurança para as redes sem fio semelhante a segurança das redes com fio foi o WEP (Wired Equivalent Privacy). No entanto, após vários estudos e testes realizados com este protocolo, encontraram-se algumas vulnerabilidades e falhas que fizeram com que o WEP perdesse quase toda a sua credibilidade.

15 Criptografia em redes sem fio WPA Também chamado de WEP2, ou TKIP (Temporal Key Integrity Protocol), essa primeira versão do WPA (Wi-Fi Protected Access) surgiu de um esforço conjunto de membros da Wi-Fi Aliança e de membros do IEEE, empenhados em aumentar o nível de segurança das redes sem fio ainda no ano de 2003, combatendo algumas das vulnerabilidades do WEP. Com a substituição do WEP pelo WPA, temos como vantagem melhorar a criptografia dos dados ao utilizar um protocolo de chave temporária (TKIP) que possibilita a criação de chaves por pacotes, além de possuir função detectora de erros chamada Michael, um vetor de inicialização de 48 bits, ao invés de 24 como no WEP e um mecanismo de distribuição de chaves.

16 Criptografia em redes sem fio WPA2 Além do padrão WPA original, de 2003, temos também o WPA2, que corresponde à versão finalizada do i, ratificado em A principal diferença entre os dois é que o WPA original utiliza algoritmo RC4 (o mesmo sistema de encriptação usado no WEP) e garante a segurança da conexão através da troca periódica da chave de encriptação (utilizando o TKIP), enquanto o WPA2 utiliza o AES, um sistema de encriptação mais seguro e também mais pesado. O AES é o sistema de criptografia usado pelo governo dos EUA.

17 Fim

18 Referências com/presentation/d/19vxiprucv83wwar0mc39kbvfok4yiqj7at3r_zeqrqm/edit#slide=id. g1339b8706b_1_20