Questão FC265827
Assinale a alternativa que apresenta um procedimento de segurança usado para proteger dados durante a transmissão através de redes inseguras.
Segurança da Informação
IDECAN · 2024
Assinale a alternativa que apresenta um procedimento de segurança usado para proteger dados durante a transmissão através de redes inseguras.
- Autenticação baseada em certificados
- Criptografia de ponta a ponta
- Hashing de senhas
- Uso de sítios com HTTP
- Criptografia de dados em repouso
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A criptografia de ponta a ponta (end-to-end encryption) garante que apenas o remetente e o destinatário consigam ler o conteúdo de uma mensagem durante toda a transmissão. Ou seja, os dados saem do dispositivo do remetente já criptografados e só são descriptografados no dispositivo do destinatário.
Na prática, costuma-se combinar criptografia assimétrica e simétrica: usa-se a chave pública do destinatário para estabelecer ou proteger uma chave de sessão simétrica, que então cifra os dados por desempenho; o destinatário recupera a mensagem com sua chave privada. Protocolos modernos (por ex., Double Ratchet) adicionam troca periódica de chaves.
O resultado é que, mesmo havendo interceptação na rede, os pacotes capturados permanecem ininteligíveis, preservando a confidencialidade durante o trânsito.
Observação: a técnica não protege contra comprometimento dos próprios dispositivos nem contra vazamento de metadados.
Conteúdo do catálogo FC Concursos · Atualizado em