Ler as mensagens cifradas com a chave  privada de Mike.

Ler as mensagens cifradas com a chave  pública de Mike.

Ler as mensagens cifradas com a chave  privada de Meg.

Ele não poderá ler mensagens cifradas com a chave pública de Meg.

Deduzir a chave de Meg, e, passar-se por ela criando mensagens assinadas que levariam todos que conhecem sua chave pública a pensar estarem se comunicando com ela.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A segurança das comunicações digitais é garantida pelo uso de criptografia, sendo as formas simétrica e assimétrica as mais comuns. No cenário descrito, é utilizada a criptografia assimétrica, que envolve o uso de uma chave pública e uma chave privada. A chave privada é mantida em segredo pelo dono, enquanto a chave pública pode ser amplamente distribuída.
 
 No caso de Meg, ela gerou sua chave privada de uma forma potencialmente previsível, combinando a data de seu aniversário com o nome de seu cão. Esses dados são conhecidos por Alan, o que pode permitir que ele deduza a chave privada de Meg.
 
 Para entender a falha de segurança, devemos revisar como a criptografia assimétrica é utilizada para a assinatura digital:
 
 <math xmlns="http://www.w3.org/1998/Math/MathML" display="block" style="font-size: 16px;">
 <mtext>Chave privada: Usada para assinar mensagens, garantindo a autenticidade;</mtext>
 </math>
 
 <math xmlns="http://www.w3.org/1998/Math/MathML" display="block" style="font-size: 16px;">
 <mtext>Chave pública: Usada por outros para verificar a assinatura.</mtext>
 </math>
 
 Analisando as alternativas:
 <ul>
 <li>A) Errado, porque essa situação descreve acesso inapropriado a mensagens de Mike, mas a questão não indica que Alan tenha qualquer acesso às chaves de Mike.</li>
 
 <li>B) Errado, porque essa alternativa descreve mais uma vez uma ação não apoiada pela situação descrita, indicando que Alan poderia ler as mensagens de Mike, o que não é sugerido no enunciado.</li>
 
 <li>C) Errado, pois não há indicação de que Alan possa decifrar mensagens destinadas à Meg, apenas que ele poderia deduzir sua chave privada.</li>
 
 <li>D) Errado, porque se baseia na premissa de que Alan não teria acesso ou não poderia deduzir informações, o que contradiz a possibilidade de ele conhecer tanto a data do aniversário, quanto o nome do cão de Meg.</li>
 
 <li>E) Correto, porque se Alan deduzir a chave privada de Meg usando as informações que ele conhece, ele poderia facilmente criar mensagens falsas assinadas como se fossem de Meg. A chave pública de Meg, conhecida por todos, irá validar essas assinaturas como autênticas, levando-os a acreditar que são realmente comunicações dela.</li>
 
 </ul>
 
 Portanto, a alternativa correta é E.
 
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O enunciado coloca em cheque conhecimentos sobre criptografia simétrica e assimétrica, além de funções hash, focando no algoritmo AES e na função hash MD5.
 
 
 Primeiramente, é importante clarificar que o AES (Advanced Encryption Standard) é um padrão de criptografia simétrica, em que o mesmo segredo é usado tanto para cifrar quanto para decifrar dados. As chaves usadas no AES podem ser de 128, 192 ou 256 bits. O MD5, por outro lado, é uma função de hashing que gera um resumo de 128 bits a partir de qualquer entrada. Importante realçar que o MD5 não é usado para chaves em algoritmos de criptografia simétrica ou assimétrica mas para verificação de integridade de dados.
 
 
 Análise da Afirmativa: O enunciado afirma que, devido à colisão de MD5, não são recomendadas chaves de 128 bits em aplicações com criptografia assimétrica. Importante mencionar três equívocos principais aqui:
 <ul>
 <li>
 Uso de MD5 com AES: MD5 é uma função hash e não influencia diretamente a segurança das chaves usadas no AES, que é um padrão de criptografia simétrica e não assimétrica.
 </li>
 
 <li>
 Criptografia Assimétrica vs. Simétrica: AES não é um algoritmo usado em criptografia assimétrica como mencionado. Algoritmos de criptografia assimétrica incluem RSA, DSA, entre outros. A menção de criptografia assimétrica no enunciado está, portanto, inadequada.
 </li>
 
 <li>
 Segurança de Chaves de 128 bits: As chaves de 128 bits são comumente usadas no AES e oferecem um bom nível de segurança para a maioria das aplicações práticas, contrariamente ao que o enunciado sugere sobre sua suposta recomendação contra o uso.
 </li>
 </ul>
 
 
 Conclusão: A afirmação no enunciado é imprecisa na descrição dos tipos de criptografia e do papel da função hash MD5. Não há uma relação direta ou implicação da função hash na segurança da chave utilizada nos algoritmos de criptografia, e AES, sendo um algoritmo de criptografia simétrica, não utiliza chaves de criptografia assimétrica como descrito. Esses erros conceptuais afirmam que a alternativa correta é a que opõe o conteúdo do enunciado.
 
 
 Portanto, a alternativa correta é E.
</body>
</html>

Em função da colisão de MD5, utilizada no algoritmo AES
para criptografia assimétrica, chaves de 128 bits não são
recomendadas em aplicações com criptografia assimétrica.

Julgue os itens seguintes, acerca de criptografia e algoritmos de
criptografia.


Questões de Tecnologia da Informação - Criptografia simétrica e assimétrica