Questão FC483475
Julgue o item seguinte, a respeito dos algoritmos RSA e AES, da esteganografia, da função hash e da segurança em banco de dados. Embora seja muito simples, a função hash é o método
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Julgue o item seguinte, a respeito dos algoritmos RSA e AES, da esteganografia, da função hash e da segurança em banco de dados.
Embora seja muito simples, a função hash é o método mais seguro de criptografar dados, pois tanto o valor de hash quanto a própria função hash são secretos e não requerem mecanismos de proteção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a função hash não é um método de criptografia nem um segredo. Uma função hash criptográfica produz um valor único e unidirecional: \(h = H(m)\). Ela serve para garantir a integridade dos dados, permitindo verificar se uma mensagem foi alterada, mas não oculta o conteúdo.
O valor do hash e o algoritmo são normalmente públicos; a segurança depende da resistência à pré-imagem e a colisões, não do sigilo do algoritmo. Para garantir confidencialidade usa-se cifragem (por exemplo, AES). Para autenticação ou integridade com segredo emprega-se HMAC ou assina-se o hash com a chave privada, que sim requer proteção.
Além disso, é preciso escolher funções hash seguras e aplicar sal em senhas para evitar ataques por dicionário e colisões. Portanto, hash não substitui mecanismos de proteção nem deve ser tratado como secreto.
Conteúdo do catálogo FC Concursos · Atualizado em