A respeito de segurança de redes de computadores, julgue o item a seguir. O SSH (secure shell) suporta método de autenticação baseado em nome de usuário e chave pública.

Gabarito

Certo

Comentário do professor

A afirmação é certa porque o SSH ( secure shell ) implementa, entre outros, o método de autenticação por nome de usuário e chave pública.

Nesse esquema de criptografia assimétrica o cliente gera um par de chaves: a chave privada fica no cliente e a chave pública é copiada para o servidor, tipicamente em ~/.ssh/authorized_keys.

Ao conectar, o servidor envia um desafio que o cliente assina com a chave privada. O servidor valida a assinatura com a chave pública cadastrada, confirmando a identidade do usuário sem enviar senhas pela rede.

Esse método é mais seguro que senha simples e é suportado por implementações padrão do SSH. Ferramentas comuns: ssh-keygen para gerar pares e configuração do sshd para ativar/desativar autenticação por senha.