Pioneiros.NET Artigos Criptografia para E-mail e Dados

Publicado em 15/10/2007 - autor: Joăo Cohen

Seria capaz de colocar informaçăo confidencial numa carta e enviar para os seus amigos, colegas ou parceiros de negócio? Pensando bem, năo. Mas porque colocaria informaçăo confidencial num e-mail e a enviaria, dando a volta ao Mundo até chegar ao seu destino?



O que vai aprender:
• como configurar e utilizar as suas chaves Gnu PG.
• como pode encriptar dados a nível do sistema de ficheiros.

O que necessita saber previamente:
• Fundamentos básicos de criptografia simétrica e assimétrica.
• Fundamentos básicos de algoritmos.

Dificuldade: 1/3.

A Criptografia năo só mantém as suas comunicaçőes na Internet mais seguras ao permitir encriptar e/ou assinar mensagens mas também garante a sua privacidade.

Deve, por exemplo, estar ciente que a Uniăo Europeia regulamentou a retençăo de dados de ligaçăo pelos ISP's e Companhias de Telefones móveis por um prazo năo inferior a 6 meses. Juntamente com dados de crédito, outros cartőes pessoais e toda a informaçăo que circula por aí, permitem gerar perfis pessoais completos năo só provenientes de dados primários mas também de dados provenientes de algoritmos de 'data mining'.

Provavelmente estas empresas e indivíduos já possuem uma grande parte de informaçăo sobre si e os seus hábitos mas pode começar agora a fazer algo em relaçăo a isso.

O termo criptografia é originado das palavras Gregas 'kryptós' para escondido e 'gráphein' para escrever. Em termos gerais, distinguimos cifras criptográficas simétricas e assimétricas. Os termos simétrica ou assimétrica referem-se á estrutura da chave. Para encriptar dados, ou uma mensagem respectiva, necessita da informaçăo para encriptar ou desencriptar os dados (a cifra) e uma chave, que é o paramętro secreto na cifra.

O conhecimento dessa chave permite encriptar ou desencriptar informaçăo. A chave pode ser utilizada por um longo período de tempo ou pode utilizar uma chave para cada mensagem que enviar.

As chaves criptográficas Simétricas săo caracterizadas pelo facto das chaves para encriptar e desencriptar dados săo identicas (ou a chave para encriptar ou desencriptar mensagens pode ser calculada através da outra). Por outras palavras, remetente e destinatário da mensagem a ser trocada necesistam possuir a mesma chave. Para além disso necessitam trocar essa chave préviamente a enviar mensagens. Isto sempre foi a maior fraqueza dos métodos simétridos: O chamado problema de troca de chave.

Uma das primeiras cifras é apelidada de 'the caesar cipher'. Júlio César encriptava mensagens trocando cada letra da mensagem original pela terceira letra sucessora no alfabeto. A passa a D, B passa a E e Z passa a C. O algoritmo consiste em trocar cada letra em texto livre pela letra de um alfabeto trocado, e a chave é 3; Avançar o alfabeto por 3.

Os métodos de substituiçăo e transposiçăo de letras para gerar cifras mais sofisticadas evoluiram no decorrer dos anos, alguns dos quais envolviam o uso de dispositivos mecânicos.

O conceito de chaves privadas e chaves públicas permite genericamente dois modos de operaçăo: (1) Encriptaçăo / Desencriptaçăo e (2) geraçăo e verificaçăo de assinaturas electrónicas.

Encriptaçăo / Desencriptaçăo
Imagine duas pessoas, Sofia e António. A Sofia gera um par de chaves (ela faz isto apenas uma vez, podem ser utilizadas de novo) e torna a chave pública disponível para o público, e o António pode pegar nessa chave. Esta chave pública pode entăo ser utilizada pelo António para encriptar uma mensagem destinada ŕ Sofia. No entanto, só a chave privada da Sofia pode desencriptar a mensagem do António.
Só o dono da chave privada, a Sofia, pode ler a mensagem. Qualquer pessoa com acesso á chave pública da Sofia pode enviar para ela uma mensagem que só ela consegue ler. Quando a Sofia pretende escrever uma mensagem secreta para o António, ela pode utilizar a chave pública gerada por ele.


O segundo método de operaçăo utiliza as mesmas chaves da Sofia em modo reverso.
Imagine a Sofia a escrever uma mensagem e a encriptar a mesma com a sua chave privada. Qualquer pessoa com acesso á chave pública correspondente pode ler a mensagem depois de desencriptada. Nesse caso, o leitor pode garantir que a mensagem foi encriptada pela chave privada da Sofia, portanto a Sofia escreveu essa mensagem.
Por definiçăo, só a Sofia tem essa chave privada. Chama-se a isso assinatura electrónica.
Genericamente, existem dois principais métodos assimétricos disponíveis hoje em dia que săo considerados seguros: RSA (Rivest, Shamir, Adleman, was patented) e ElGamal (por Taher ElGamal). Existe também o Digital Signature Algorithm (DSA).

Autor: Joăo Cohen (cohen @ pioneiros.net )