Acerca de segurança da informação, sistemas de informação e serviços de TI, julgue o item a seguir. O uso de criptografia simétrica é sempre preferível ao uso de criptografia assim

Gabarito

Errado

Comentário do professor

A afirmação está errada porque confunde desempenho com adequação de uso. A criptografia simétrica costuma ser mais rápida para cifrar grandes volumes, mas não resolve o problema de distribuição de chaves nem fornece, por si só, assinatura digital ou não repúdio.

O ponto crítico é o gerenciamento de chaves: exigir que emissor e receptor compartilhem um mesmo segredo pode ser inseguro em muitos cenários práticos. Se a chave for exposta, toda a comunicação fica comprometida.

Já a criptografia assimétrica (ex.: RSA, ECC) é mais lenta, porém permite troca segura de chaves, autenticação e assinaturas. Na prática usa-se um esquema híbrido: a assimétrica negocia/assina a chave de sessão e a simétrica (ex.: AES, ChaCha20) cifra o tráfego.

Com tamanhos de chave adequados ambas são seguras; por exemplo \(AES\text{-}128 \approx RSA\text{-}3072/ECC\text{-}256\). Portanto, não é correto afirmar que a simétrica é sempre preferível.