Questão FC483467
Julgue o item a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores. Como solução de verificação de integridade, o algoritmo MD5 ser
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores.
Como solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
MD5 não é adequado para verificação de integridade atualmente porque é vulnerável a colisões e ataques de pré-imagem: é possível gerar duas entradas diferentes com o mesmo resumo, comprometendo a confiança na integridade dos dados.
Além disso, afirmar que MD5 garante confidencialidade está errado. Funções de hash produzem resumos; não criptografam dados. Confidencialidade exige cifragem com chaves, não apenas hashes.
Para proteger dados em trânsito use primitivas modernas: para integridade/autenticação prefira HMAC-SHA256 ou funções da família SHA-2/3; para confidencialidade e integridade autêntica use protocolos/algoritmos AEAD como AES-GCM ou ChaCha20-Poly1305 via TLS.
Em resumo, MD5 é obsoleto para segurança; escolha algoritmos resistentes a colisões e combine autenticação com cifragem.
Conteúdo do catálogo FC Concursos · Atualizado em