A chave assimétrica é amplamente utilizada em função de seu funcionamento em diversos protocolos de comunicação. Recentemente, para preservar o usuário, navegadores de Internet exigem o uso de protocolo HTTPS ou evitam ao máximo acessar sites que não tenham esse nível básico de segurança. A compreensão de protocolos que utilizam a ideia de chave assimétrica está baseada em:
Questão
A chave assimétrica é amplamente utilizada em função de seu funcionamento em diversos protocolos de comunicação. Recentemente, para preservar o usuário, navegadores de Internet exigem o uso de protocolo HTTPS ou evitam ao máximo acessar sites que não tenham esse nível básico de segurança. A compreensão de protocolos que utilizam a ideia de chave assimétrica está baseada em:
Alternativas
a) troca de chaves públicas e privadas, sendo que a pública é enviada ao servidor e a privada é mantida no dispositivo para descriptografia, fazendo com que apenas o receptor que tem a chave privada correspondente à chave pública possa descriptografar os dados.
b) troca de chaves públicas e privadas, sendo que a pública é enviada ao servidor, que imediatamente envia sua chave privada para que haja a descriptografia, fazendo com que apenas o receptor que tem a chave privada correspondente à chave pública possa descriptografar os dados.
c) troca de chaves públicas e privadas, sendo que a pública é requisitada ao servidor, que imediatamente a envia, fazendo com que apenas o receptor que tem a chave pública correspondente à chave privada possa descriptografar os dados.
d) troca de chaves privadas, sendo que o servidor gera uma chave pública a partir da chave privada enviada e vice-versa, fazendo com que apenas o receptor que tem a chave privada correspondente à chave pública possa descriptografar os dados.
e) troca de chaves privadas, sendo que o servidor gera uma chave pública a partir da chave privada enviada e, logo em seguida, envia a nova chave gerada, fazendo com que apenas o receptor que tem a nova chave privada correspondente à chave pública possa descriptografar os dados.
Explicação
Em criptografia assimétrica (chave pública), cada participante possui um par de chaves matematicamente relacionadas:
- Chave pública: pode ser distribuída/compartilhada.
- Chave privada: deve ser mantida em segredo.
A ideia central é que, ao cifrar com a chave pública de alguém, somente a chave privada correspondente consegue decifrar (em termos gerais de uso para confidencialidade). Isso é a base para o uso em protocolos como o TLS/HTTPS, em que o servidor apresenta sua chave pública (tipicamente via certificado) e a chave privada correspondente permanece protegida.
Analisando as alternativas:
- (a) descreve corretamente o princípio: a chave pública pode ser enviada/compartilhada, enquanto a chave privada fica guardada com o dono, e só quem tem a chave privada correspondente consegue descriptografar.
- (b) é falsa porque nunca se envia a chave privada para permitir descriptografia; isso destruiria a segurança.
- (c) está incorreta ao afirmar que “apenas o receptor que tem a chave pública correspondente à chave privada possa descriptografar”: para confidencialidade, quem descriptografa é quem tem a chave privada, não a pública.
- (d) e (e) são falsas porque não há “troca de chaves privadas” em criptografia assimétrica; a chave privada não deve ser compartilhada.
Alternativa correta: (a).