CRIPTOGRAFIA - FESP

11579208923731619542357098500868790785326998466564056403945758400
7913129639936 chaves.
A medida que o tamanho da chave aumenta, o número de chaves geradas
também aumentam, dificultando ainda mais a geração das chaves.
Além do método de força bruta, existem outras variantes, como por exemplo um
dicionário.
Normalmente os algoritmos são publicos.
Uma vez que o texto foi cifrado com uma chave, é necessário utilizar a mesma
chave para obter o texto original. Este método de cifragem é conhecido como
cifragem com chave simétrica. Se a chave for perdida, não será mais possível
obter o texto original, a não ser que seja utiliza o metodo de força bruta ou outro
método.
Utilizamos a cifragem para enviar mensagem entre dois pontos para evitar que a
informação seja interceptada.
Assim, é necessário que o emissor e o receptor conheçam a chave de cifragem,
Este conhecimento pode ser realizado através de um encontrol formal ou através
de um telefonema, ou até mesmo através de uma correspondencia. O problema
existirá se alguem ouvir ou interceptar esta mensagem.
GERENCIAMENTO DA CHAVE DE SESSÃO.
A chave utilizada para cifrar a informação é chamado de chave de sessão.
Uma vez descoberto esta chave, a confidencialidade está comprometida.
Para proteger esta chave podemos utilizar o conceito de Chave de criptografia da
chave (KEK).
A ídéia básica é utilizar uma outra chave para cifrar a chave de sessão. O usuário
informa uma chave e utiliza um gerador de chave aleatória (PRNG). Este dois são
mesclados por um procedimento que irá gerar uma chave. Esta chave será
utilizado para cifrar a chave de sessão. Após a cifragem, a chave pode ser
descartada. O que deve ser mantido é a chave original e o numero gerado pelo
PRNG. A partir destes dois elementos podemos gerar a chave que foi utilizar
para cifrar a chave original.
Podemos utilizar também outros meios, como token e outros meios de
armazenamento.
Quando dois elementos necessitam conhecer a chave de cifragem, basta
comunicar através de email, telefone ou pessoalmente. O problema aumenta
quando o número de pessoas envolvidas no processo aumentam rapidamente, e
também quando a chave possui uma validade por um curto período de tempo.
Quando for necessário alterar ou informar a chave a todos, podemos convocar
todos para um grande churrasco e aproveitar o momento para confraternização.