Flashcard FC486625
Deve‑se gerar e enviar uma nova chave simétrica por pacote?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Deve‑se gerar e enviar uma nova chave simétrica por pacote?
Mostrar resposta e comentário
Resposta
Não, gerar e transmitir uma nova chave por pacote é incorreto.
• Overhead e latência: gerar e enviar chave por pacote cria overhead de largura de banda e aumenta a latência.
• Exposição da chave: transmitir a chave com os dados anula a proteção porque o segredo fica exposto ao interceptador.
• Chave por conexão: prática segura é manter uma chave por conexão ou por cliente, ou usar uma chave mestra efêmera e derivar subchaves localmente.
• Derivação local: usar um KDF como HKDF para obter subchaves e enviar apenas o nonce/IV, não a chave.
• IV/nonce único: usar um IV ou nonce único por pacote para os cifrados.
• AEAD e rekeying: recomenda‑se usar AEAD para autenticidade e confidencialidade e rekeying periódico por volume ou tempo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483380
Conteúdo do catálogo FC Concursos · Atualizado em