O que a Criptografia não protege?
A palavra é composta por dois termos gregos kryptos (kryptos secreto, escondido, oculto) e grapho (grapho - escrita grafia).
A criptografia é uma arte ou ciência de escrever ocultamente talvez tão antiga quanto a própria escrita, hoje em dia é um dos métodos mais eficientes de se transferir informação, sem que haja a possibilidade de interferência por parte de terceiros.
A Criptografia é o estudo de técnicas matemáticas, relacionadas com os aspectos de segurança e confidencialidade de informação, a integridade de dados, a autenticação de entidades e a autenticidade de origem de dados, ou seja, consiste na conversão de dados num código secreto como medida de segurança para que possam existir comunicações seguras.
A criptografia lida de um modo muito estreito com termos como - encriptação e desencriptação. A encriptação é a conversão de dados para uma forma que não será compreendida facilmente por pessoas autorizadas com o objectivo de assegurar a privacidade mantendo a informação escondida e ilegível mesmo para quem vê os dados encriptados. A desencriptação é o processo de converter dados encriptados de volta á sua forma original, para que a mensagem possa ser compreendida e para isso acontecer requer alguma informação secreta, usualmente denominada chave de desencriptação. A chave de desencriptação é o algoritmo que desfaz o trabalho do algoritmo de encriptação. Um algoritmo é um programa de computador que pode ser visto como um algoritmo elaborado.
A criptografia é baseada em chaves, uma informação pode ser codificada através de algum algoritmo de criptografia, de modo que, tendo conhecimento do algoritmo e da chave utilizados, é possível recuperar a informação original fazendo o percurso contrário da encriptação, a desencriptação.
A criptografia consiste na ciência de codificar mensagens de forma a torna-la ilegível para os outros.
O objectivo é esconder informação de forma a permitir que somente o destinatário a descodifique e compreenda. Ou seja, permite transformar textos originais em informação codificada que para terceiros têm acesso ao algoritmo e á chave de encriptação, essa informação não tem qualquer significado, ou seja, é simplesmente lixo.
B
A pessoa A manda uma mensagem codificada para a pessoa B. A pessoa C intercepta a mensagem mas não consegue aceder á informação desta, uma vez que, ao conteúdo consegue aceder mas esse conteúdo apenas representa lixo.
De entre os objectivos da segurança de informação, os seguintes são os principais:
O único método que se encontra disponível para oferecer protecção contra estes tipos de factos, tanto durante o armazenamento quanto em trânsito, é a criptografia.
A Criptoanálise (kriptós = escondido, oculto; análysis = decomposição) é a arte ou ciência de determinar a chave ou decifrar mensagens sem conhecer a chave.
A Criptologia (kriptós = escondido, oculto; logo = estudo, ciência) é a ciência que reúne a criptografia e a criptoanálise.
Então, fomos buscar na Criptologia que é a ciência que estuda a maneira mais segura e secreta para a realização das comunicações virtuais, a solução mais imediata. É composta de Criptografia e Criptoanálise que representam a criação de uma senha e a chave para decifrá-la.
As técnicas de assinatura feitas por meio da Criptografia consistem numa mistura de dados que não se entendem, ou seja, são ilegíveis, onde é necessário o uso de duas chaves: a pública e a privada, para que ele possa se tornar legível. É como se fosse um cofre forte que somente para quem tem o seu segredo é acessível.
Essa assinatura é formada por uma série de letras, números e símbolos e é feita em duas etapas. Primeiramente o autor, através de um software que contém um algoritmo próprio, realiza uma operação e fez um tipo de resumo dos dados do documento que quer enviar, também chamado de função hash. Após essa operação ele usa a chave privada que vai encriptar este resumo e o resultado desse processo é a assinatura digital.
Uma assinatura digital é uma mensagem que apenas uma pessoa poderia produzir, e é encriptada com uma chave privada. A assinatura é um conjunto inforjável de dados assegurando ao receptor a identidade do emissor e a integridade da mensagem, ou seja, que o emissor concordou com o que estava escrito. Isto também é uma forma de evitar que uma dada pessoa que assinou a mensagem se livre de responsabilidades, alegando que a mensagem foi enviada por outra pessoa que não ela, ou seja, que a mensagem foi forjada.
A assinatura consiste em:
João
A história relata muitos factos sobre a criptografia e sabe-se que esta foi inventada pelos chineses para protegerem os segredos políticos e militares.
Como a criptografia é muito antiga, esta já estava presente no sistema de escrita hieroglífica dos egípcios. Os romanos utilizavam códigos secretos para comunicar planos de batalha.
O mais interessante é que a tecnologia da criptografia não mudou muito até meados do século XX. Depois da Segunda Guerra Mundial, com o aparecimento do computador, a área realmente floresceu incorporando complexos algoritmos matemáticos. Durante a guerra, os ingleses ficaram conhecidos pelos seus esforços para descodificação de códigos. Na verdade, esse trabalho criptográfico formou a base para a ciência da computação moderna.
Chave : 8
Texto : os alunos não podem ler isso
Texto para encriptar : osalunosnaopodemlerisso
Texto encriptado : oloaomrssusodlioannpees
Júlio César, o imperador romano, usava a "Cifra de César" para enviar ordens secretas aos seus generais. O código consistia em trocar cada letra de uma mensagem pela terceira letra seguinte. Ou seja, o algoritmo utilizado era o método substituição. Assim, o “a” virava “d”, o “b” virava “e”, e assim por diante.
a 
d
b e
c f
......
x a
y b
z c
O método de Júlio César e uma forma rudimentar de criptografia, pois com 26 tentativas um espião ou hacker consegue quebrar a mensagem criptografada.
Texto: os alunos não podem ler isto
Texto para encriptar: osalunosnaopodemleristo
Texto encriptado : rvdoxqrvqdrsrghpohulvwr
Para proteger-se de espiões, o pintor Leonardo da Vinci utilizava um artifício curioso: ele escrevia da direita para a esquerda, de modo que seus textos só podiam ser lidos diante de um espelho.
O código de encriptação utilizado era baseado no algoritmo PLAYFAIR que funcionava sobre digrafos. A encriptação era feita de dois em dois caracteres, ou seja, cada par de caracteres de texto simples é convertido num par de caracteres encriptados.
Nota2: Como ia ficar numa única linha apenas uma letra, então tenta-se juntar duas que apareçam pouco em textos.
ba ll oo nx , não é aconselhável termos duas letras iguais juntas, então vamos colocar um x em vez de ser no fim da palavra vamos coloca-lo a seguir do primeiro l, ficando a palavra para encriptar a seguinte: ba lx lo on
pr of es so rx , como uma letra ficava sozinha coloca-se uma outra, por exemplo o x.
O nome do algoritmo é ADFGVX, e é um algoritmo que utiliza o método da transposição e substituição, é um método muito seguro, no entanto para quem conhece a matriz de encriptação, a chave e a forma como o método é utilizado, torna-se inseguro. Para quem não conhece é simples e potente.
É um sistema muito seguro para transportar informação, de forma a que a mensagem chegue ao destinatário de um modo seguro.
A esse sistema denominou-se Internet. A Internet é um grupo de conexões de redes de computadores, ou seja, é um sistema mundial de redes de computadores conectados. A sua origem está na ARPA ("Advanced Research Projects Agency"), que foi fundada em 1957. Em 1960, foram iniciados estudos que levaram ao conceito de que os computadores seriam mais do que máquinas de calcular muito poderosas. Seria possível desenvolver relações entre a pessoa e a máquina, onde aquela estabelecesse objectivos, formulasse hipóteses, determinasse critérios e estabelecesse a avaliação do que fosse realizado pela outra. O responsável pelo departamento de ciências do comportamento da ARPA, J. C. R. Licklider, desenvolveu, a teoria de que computadores aumentariam a capacidade humana de pensar, optimizando suas aptidões de comunicação e intercâmbio de informações, como que, ocorrendo um fluxo de dados em escala macro-humana, as ideias compartilhadas pudessem resultar em uma unidade inatingível antes.
Durante esta época houve um estudo muito intenso sobre este assunto.
O algoritmo de nome LUCIFER foi inventado por Horst Feistel e pelo seu grupo, e que chegou a ser usado pelo Lloyds Bank of London.
Surgiu o algoritmo DES ("Data Encription Standard").
O DES é um algoritmo simétrico, de blocos, que surgiu apartir de um outro algoritmo LUCIFER, com o intuito de eliminar as suas fraquezas, desenvolvido pela IBM. Foi aceite como um "standard" nos EUA com o patrocínio do NBS("National Bureau of Standards") e desde então tem tido uma grande utilização quer por parte de empresas públicas assim como privadas.
A versão definitiva do DES foi elaborada, entre 1972 e 1974, por um grupo gerenciado por Walter Tuchman, um veterano da IBM e especialista em teoria da informação, disciplina essencial para a moderna criptografia (criptografia computacional). Nesta época, todos os critérios obtidos no trabalho de Tuchman foram tornados secretos por interferência da NSA (National Security Agency), o multibilionário e super-secreto braço criptológico do governo americano.
Este algoritmo é baseado no método de transposição e substituição. Numa descrição simplificada, o algoritmo pode ser visto como uma sequência de 16 passos. Cada passo é composto por uma operação de substituição e outra de transposição. É baseado em 16 substituições e 15 transposições de valores não fixos.
Surgiu a criptografia de chaves públicas que foi inventada por Whitfield Diffie e por Martin Hellman com o intuito de resolver o problema da distribuição de chaves privadas. Neste novo sistema, existem duas chaves : a chave pública e a chave privada. Todas as pessoas que queiram podem ter acesso á chave pública uma vez que esta é divulgada. A chave privada é deixada em segredo. Para mandar uma mensagem privada, o emissor encripta a mensagem utilizando a chave pública do destinatário pretendido.
Este sistema permite ao receptor ter a certeza sobre e identidade do emissor e sobre a integridade da mensagem.
Cristina Silva