Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. Wireshark é uma ferramenta de monitoramento

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque o Wireshark não consegue descriptografar automaticamente todo o tráfego criptografado sem as respectivas chaves. Ele captura e analisa pacotes em texto claro, mas a confidencialidade é garantida por criptografia e só é quebrada se houver acesso às chaves de sessão ou privadas.

Na prática, o Wireshark pode decodificar tráfego TLS/SSL quando você fornece as chaves apropriadas (por exemplo, via SSLKEYLOGFILE ou a chave privada do servidor em negociações sem segredo perfeito). Quando o algoritmo usa troca efêmera de chaves, como ECDHE, mesmo a chave privada do servidor não permite descriptografar a sessão.

Portanto, capturar pacotes não implica em ler seu conteúdo criptografado; VPNs e TLS visam exatamente impedir essa interceptação sem autorização.