A proteção de dados em trânsito é uma das principais preocupações em segurança da informação. Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.
- A)O protocolo SSL, predecessor do TLS, utiliza criptografia assimétrica durante toda a conexão e o tráfego de dados
Errada, porque SSL/TLS não usa criptografia assimétrica durante toda a conexão, já que o tráfego de dados em geral é protegido por criptografia simétrica após o estabelecimento da sessão.
- B)O TLS/SSL utiliza criptografia simétrica para garantir a autenticidade e o sigilo na troca da chave de sessão.
Errada, porque a autenticidade na troca da chave de sessão não é garantida por criptografia simétrica, mas sim pelos mecanismos assimétricos e certificados do TLS/SSL.
- C)O TLS/SSL utiliza o esquema de chave assimétrica para autenticação dos pares e chave simétrica para tráfego de dados.
Certa, porque o TLS/SSL usa criptografia assimétrica para autenticar os pares e negociar a sessão, e criptografia simétrica para proteger o tráfego de dados.
- D)O TLS/SSL utiliza criptografia assimétrica para assegurar a rapidez e a eficiência durante o tráfego de dados.
Errada, porque a criptografia assimétrica é mais lenta e não é a escolhida para dar rapidez ao tráfego de dados, que fica a cargo da simétrica.
- E)A principal vantagem da criptografia simétrica sobre a assimétrica é que ela elimina a necessidade de troca de chaves entre as partes.
Errada, porque a criptografia simétrica não elimina a necessidade de troca de chaves; ela exige justamente que as partes compartilhem previamente a mesma chave secreta.
Gabarito: C
Na criptografia simétrica, a mesma chave serve para criptografar e descriptografar, o que a torna muito rápida para grandes volumes de dados. Já na criptografia assimétrica, há um par de chaves: uma pública e outra privada, usadas principalmente para autenticação, troca segura de chaves e assinatura digital. Em protocolos como SSL/TLS, essa lógica aparece bem claramente: a assimetria entra no começo da conversa, para autenticar as partes e proteger a negociação da chave de sessão, e depois a simetria assume o trabalho pesado do tráfego de dados, porque é muito mais eficiente. É exatamente por isso que o item C está correto. O TLS/SSL usa criptografia assimétrica para autenticar os pares e estabelecer com segurança a chave de sessão, e usa criptografia simétrica para o envio dos dados em si. Ou seja, cada tipo de criptografia faz o serviço em que é melhor: a assimétrica resolve o problema da confiança inicial, e a simétrica entrega desempenho no dia a dia da conexão. Um ponto doutrinário importante: em conexões TLS modernas, o certificado digital e a infraestrutura de chave pública (PKI) são essenciais para provar a identidade do servidor, enquanto o sigilo do conteúdo trafegado depois do handshake depende dos algoritmos simétricos. Em provas, essa separação de papéis é um clássico da FGV.