CRIPTOGRAFIA e SEGURANÇA DE REDES Criptografia Nas redes locais ou pela Internet é muito fácil enganar uma pessoa com quem se comunica; resolver este problema é muito importante para efetuar uma comunicação confiável. 2 Criptografar Kriptos (em grego) = Secreto + Grafia (de escrever) , então Criptografia = Escrita secreta significa transformar uma mensagem noutra (“escondendo” a mensagem original), com a: elaboração de um algoritmo com funções matemáticas; código secreto especial, chamado chave. 3 Objetivo Garantir que uma mensagem ou informação só será lida e compreendida pelo destinatário autorizado para isso Chave A Chave consiste numa string que pode ser alterada sempre que necessário. Desse modo, o algoritmo de criptografia pode ser conhecido. Quando o algoritmo se torna público, vários especialistas tentam descodificar o sistema. Se após alguns anos nenhum deles conseguir a proeza, significa que o algoritmo é bom. 5 Cifrar Alguém que quer mandar informação confidencial aplica técnicas criptográficas para poder “esconder” a mensagem. Envia a mensagem por uma linha de comunicação que se supõe insegura e, depois, somente o receptor autorizado pode ler a mensagem “escondida”. 6 Os procedimentos de criptografar e decriptografar são obtidos através de um algoritmo e uma chave. 7 O Papel da Criptografia Como criptografar (cifrar)? Chave d*2B%? (dado cifrado) Dado Algoritmo O Papel da Criptografia Como decifrar? Chave d*2B%? (dado cifrado) Dado Algoritmo (geralmente executa passos reversos) Conceitos CIFRAR – passar de MESTRADO para PHVWUDGR DECIFRAR – passar de PHVWUDGR para MESTRADO CRIPTOGRAMA E X E M P L O: M P M E H E S V S T W T R U R A D A D G D O R O CRIPTOGRAFIA – estuda as técnicas da escrita “secreta” CRIPTOANÁLISE – estuda a decifração da escrita “secreta” Cifra de César Exemplo M P M E H E S V S T W T R U R A D A D G D O R O ALGORITMO: c = p + k CHAVE: k = 3 PERÍODO: durante um mês, adicionar 3 a p. Mensagem Inicial => M E S T R A D O Posição Inicial das => Letras no Alfabeto (p) 13 5 19 20 18 1 4 15 + 3= Posição Final das => Letras no Alfabeto (c) 16 8 22 23 21 4 7 18 Mensagem Final => P H V W U D G R Utilizações Desenvolvimento de informação classificada para fins: militares; diplomáticos; bancários; comerciais e industriais; de proteção e inviolabilidade de comunicações, celulares, de televisão, de rádio e da Internet; de proteção de bancos de dados pessoais; Utilizações Desenvolvimento de informação classificada para fins: autenticação de “password´s” (cartões de débito e de crédito, ativação de sistemas eletrônicos); de proteção e privacidade de voto eletrônico; Criptografia na História Egípcios antigos cifravam alguns de seus hieróglifos O barro de Phaistos (1600 a.c) ainda não decifrado Cifrador de Júlio César, aproximadamente 60 ac Tratado sobre criptografia por Trithemius entre 1500 e 1600 14 Criptografia – Histórico Criptografia em rede (computadores) A mensagem é criptografada usando-se algoritmos. Com o advento da internet e sua popularização, a criptografia em rede tem sido responsável pelo surgimento/fortalecimento do comércio eletrônico. Exemplos: - O DES (Data Encryption Standard), da IBM - O RSA (Ronald Rivest, Adi Shamir e Leonard Adleman) - O PGP (Pretty Good Privacy), de Phil Zimmerman - outras codificações (nas telecomunicações: celulares, satélites, etc.) 15 Vantagens e desvantagens da criptografia Vantagens da Criptografia: Proteger a informação armazenada em trânsito; Deter alterações de dados; Identificar pessoas. Desvantagens da Criptografia: Não há forma de impedir que um intruso apague todos os seus dados, estando eles criptografados ou não; Um intruso pode modificar o programa para modificar a chave de modo que o receptor não conseguirá descriptografá-la com a sua própria 16 Criptografia e Wireless O que é WEP? WEP significa Wired Equivalent Privacy – é parte do padrão IEEE 802.11 (ratificado em Setembro de 1999), e é um protocolo que se utilizava para proteger redes sem fios do tipo, (Wi-Fi). Foi o primeiro protocolo de segurança adotado, e conferia no nível do enlace uma certa segurança para as redes sem fio semelhante à segurança das redes com fio Criptografia e Wireless O que é WEP? No entanto, após vários estudos e testes realizados com este protocolo, encontraram-se algumas vulnerabilidades e falhas que fizeram com que o WEP perdesse quase toda a sua credibilidade. Criptografia e Wireless WPA WPA (Wi-Fi Protected Access) é um protocolo de comunicação via rádio, um protocolo WEP melhorado. Também chamado de WEP2, ou TKIP (Temporal Key Integrity Protocol) WPA torna infinitamente mais difícil que um usuário não-autorizado consiga se conectar à WLAN – consequencia da chave dinâmica EQUIPE 9 Rafaela João Daniel Vicente Stenio Paulo Bories Fonte: http://www.4shared.com/file/43349581/53517583/Criptografia.html