Julgue o próximo item, a respeito de princípios de segurança da informação e de criptografia. Por padrão, em criptografia assimétrica, a chave pública é utilizada para cifrar uma m

Gabarito

Errado

Comentário do professor

Por padrão, em criptografia assimétrica, a chave pública é utilizada para cifrar uma mensagem sempre que se deseja preservar a integridade da informação.

Errado. A chave pública por si só não garante integridade nem autenticidade. Cifrar com a chave pública do destinatário protege apenas a confidencialidade, pois qualquer pessoa pode cifrar; isso não prova quem criou ou não alterou a mensagem. Portanto, cifra com chave pública não prova a autoria nem a integridade do conteúdo.

Para integridade e autenticidade usa‑se assinatura digital: o remetente aplica sua chave privada ao resumo da mensagem, por exemplo \(s = Sign_{sk}(H(M))\), e o receptor ou terceiro verifica com a chave pública mediante \(Verify_{pk}(M,s)\).

Na prática emprega‑se cifra híbrida para confidencialidade (dados cifrados simetricamente; chave simétrica cifrada com a chave pública) e assinatura ou HMAC para integridade.