Questão FC266903
O princípio de Kerckhoffs (também chamado de desiderato, suposição, axioma, doutrina ou lei de Kerckhoffs) da criptografia foi elaborado por Auguste Kerckhoffs, criptógrafo nascido
Criptografia (TI - Segurança da Informação)
IDECAN · 2022
O princípio de Kerckhoffs (também chamado de desiderato, suposição, axioma, doutrina ou lei de Kerckhoffs) da criptografia foi elaborado por Auguste Kerckhoffs, criptógrafo nascido na Holanda, no século 19. O princípio criptográfico de Kerkhoff estabelece que
- o sistema não deve ser materialmente, mas apenas matematicamente, indecifrável.
- é necessário que o sistema em si não requeira sigilo, e que não seja um problema se ele cair nas mãos do inimigo.
- deve ser possível comunicar e lembrar da chave sem a necessidade de notas escritas, e os interlocutores não podem ser capazes de modificá-la a seu critério.
- não deve ser aplicável à correspondência telegráfica.
- o sistema não deve ser portátil, e não deve exigir a participação de múltiplas pessoas na sua operação e manuseio.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O princípio de Kerckhoffs afirma que um sistema criptográfico não deve depender do segredo do próprio método para ser seguro; é aceitável que o algoritmo seja conhecido ou caia em mãos adversárias.
Isso implica que apenas a chave precisa permanecer secreta. A confidencialidade depende exclusivamente da secreção da chave, não do ocultamento do mecanismo.
Na prática, favorece-se o uso de algoritmos públicos e testados pela comunidade, pois isso permite auditoria, correção de falhas e confiança maior na robustez do método.
Assim, o foco do projeto e da operação é a gestão de chaves: geração segura, distribuição, armazenamento e renovação. Uma chave comprometida deve ser rapidamente revogada.
Resumo: segurança por segredo da chave, e não por segredo do sistema.
Conteúdo do catálogo FC Concursos · Atualizado em