Questão TCU - Criptografia (CESPE)

 Resposta : Correta

   Observar as características do sistema a ser constuído:

• Sistema seguro baseado em cifragem simétrica e esteganografia;
• Troca de mensagens de pequeno tamanho;
• Troca de um pequeno número de menságens;
• Absoluta confidencialidade no teor das mensagens, em detrimento de integridade e disponibilidade;
• Envolve geração de números aleatórios;
• Implementação simples;

   As implicações acima podem ser bem atendidas através do uso da técnica one-time-pad  ou cifra de uso único.

   Como foi descrito na resolução de outra questão relacionada ao mesmo tema, a cifra de uso único permite uma implementação de segurança praticamente inviolável. O texto simples a ser encriptado é convertido em uma string de bits. Uma chave de bits aleatórios (com o mesmo número de bits do texto simples) é gerada.

A encriptação é feita através do cálculo do OR exclusivo das duas strings.Uma vatagem desta técnica é a facilidade de camuflar a chave dentro de um CD ou DVD, ou em arquivos de imagens, etc. (esteganografia).

   A questão descreve, alguns motivos pelos quais o uso desta técnica não é tão difundido atualmente, ou seja:

•  Como o tamanho da chave deve ser o mesmo da string a ser encriptada, esta limita o tamanho daquela, fazendo com que a técnica seja viável apenas para a transmissão de pequenas mensagens;
• A chave dificilmente poderá ser memorizada, fazendo com que seja, algumas vezes, necessário que a chave seja passada pessoalmente do emissor para o receptor das mensagens. Isto  limita consideravelmente a quantidade de mensagens que podem ser transmitidas;
• A integridade das mensagens será comprometida sempre que houver uma falta de sincronismo entre o emissor e o receptor;

   A implementação desta técnica é relativamente simples (apenas uma operação XOR).

Um outro fator para que se elimine o uso do algoritmo DES para a implementação em questão está relacionado ao fato de este não ofertar muita segurança. 

   Uma breve descrição do DES pode ser vista aqui.