Questão FC483416
Julgue o item subsecutivo, a respeito de assinatura e certificação digital. Recomenda-se que o algoritmo simétrico RC4 seja utilizado com certificados digitais devido a sua resistê
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2023
Julgue o item subsecutivo, a respeito de assinatura e certificação digital.
Recomenda-se que o algoritmo simétrico RC4 seja utilizado com certificados digitais devido a sua resistência contra ataques a chaves não randômicas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque associa incorretamente o uso de certificados digitais ao RC4 e ainda defende um algoritmo hoje considerado inseguro.
Certificados digitais trabalham com algoritmos assimétricos (chave pública/privada) para assinatura e autenticação; a cifra simétrica entra na fase de criptografia de sessão. O RC4 apresenta vários vieses no keystream, fraqueza nos bytes iniciais e ataques práticos conhecidos, como FMS e Bar Mitzvah, que permitem recuperar partes do texto simples ou inferir chaves.
Por essas razões órgãos e navegadores desaconselham o RC4. A prática moderna recomenda cifras simétricas seguras e autenticadas, como AES em modos AEAD (por exemplo AES-GCM), e algoritmos assimétricos atuais (RSA, ECDSA) para certificados.
Conteúdo do catálogo FC Concursos · Atualizado em