Questão FC483774
No que concerne aos principais algoritmos e protocolos criptográficos, bem como à segurança de redes sem fio, julgue o item a seguir. No mecanismo de handshake do TLS 1.3, o início
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
No que concerne aos principais algoritmos e protocolos criptográficos, bem como à segurança de redes sem fio, julgue o item a seguir.
No mecanismo de handshake do TLS 1.3, o início da sessão se dá quando o servidor envia uma mensagem Server Hello, acompanhada de um número randômico, e estabelece o algoritmo simétrico e o tamanho da chave.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ERRADO. O handshake do TLS 1.3 é iniciado pelo cliente com a mensagem ClientHello, que envia um número randômico e propostas de conjuntos de cifras e key shares. O servidor responde com ServerHello, contendo seu randômico e a escolha do conjunto de cifras.
Embora o ServerHello selecione parâmetros como o conjunto de cifras, a chave simétrica não é "estabelecida" ali. Em TLS 1.3 a confidencialidade baseia-se em uma troca efêmera de chaves (por exemplo ECDHE) que produz um segredo compartilhado.
As chaves de sessão são então derivadas a partir desse segredo e dos randômicos usando KDF (por exemplo \(key\_material = HKDF(Secret, client\_random, server\_random)\)). Portanto a sessão não começa com o ServerHello nem a chave simétrica é definida imediatamente por ele.
Conteúdo do catálogo FC Concursos · Atualizado em