Mind map

Segurança- criptografia

Douglas Costa Computação Portuguese

Map content

Esquemas de criptografia
- Computacionalmente seguros
  - * Tempo
  - * Custo
- Incondicionalmente seguro
  - Aleatoriedade real
  - Chave tão grande quanto a menságem
  - One-Time Pad
Princípio de A. KERCKHOFFS
Os algoritmos devem ser de conhecimento público, as chaves devem ser secretas
Propriedades obtidas com a criptografia
- Confidencialidade
- Integridade
- Autenticidade
- Irretratabilidade ou não repúdio
- NÃO TEM DISPONIBILIDADE
sistemas criptográficos
- três dimensões independentes
  - tipo de operação usada para transformar o texto claro em cifrado
    - Substituição
    - ● Transposição
  - O número de chaves
    - Simétrica/chave única/chave secreta/convencional
    - Assimétrica/de duas chaves/chave pública
  - O modo como o texto claro é processado
    - Cifra de bloco
    - Cifra em fluxo
Ciências “do Sigilo”
- Criptologia
  - Criptografia
  - Legível => Ilegível
  - Criptoanálise
    - Arte ou ciência de quebrar textos cifrados
  - Força bruta
- Estagonologia
  - Esteganografia
    - Ocultação da informação
  - Esteganoanálise
    - Arte ou ciência de revelar informações ocultas
Arte ou ciência de escrever em códigos ou em cifras Formas de criptografar
- - – Códigos
    - Uso de códigos pré-definidos
    - Problema
      - Freqüência do uso denuncia seu significado
    - Exem: código morse
  - Cifras (substituição e transposição)
    - Mensagem original é cifrada através de operações de transposição e substituição de seus caracteres, resultando numa mensagem cifrada
      - Para decifração, basta aplicar o processo inverso
    - Cifras monoalfabéticas
      - Cifra de César
        Cada letra do alfabeto é deslocada da sua posição um número fixo de lugares k = 3
      - análise de frequênca
        Frequência com que o símbolo aparece no texto cifrado
    - Cifras Polialfabéticas
      - Cifra de Vigenère
        uso de várias cifras de César em sequência, com diferentes valores de deslocamento ditados por uma "palavra-chave"
CRIPTOGRAFIA
- Simétrica
  - Tipos
    - Blocos
      - Tipos
        DES
        Utiliza Cifra de Feistel
        O algoritmo efetua combinações, substituições e permutações entre o texto a ser codificado e a chave, de modo com que as operações possam ser feitas nos dois sentidos (para a descodificação)
        64 bits
        Caracteristicas
        - Chave de 64 Bits
        utilizada no Disco
        - Chave 56 Bits
        utilizada em execução
        -Subchaves 48 Bits
        Trple DES
        Chave de 168 Bits
        Ele cria três blocos do DES a mais
        AES
        substituto do DES
        Mais complexo
        Baseado na aritmética de corpos finitos
        Tamanho da chave AES-128, AES-192 ou AES-256
        Cada bloco é tratado como uma matriz 4x4 de bytes
      - cifra de Feistel
        é uma aplicação prática de uma proposta de Claude Shannon para desenvolver uma cifra de produto que alterne funções de confusão e difusão
        O processo de descriptação com uma cifra de Feistel é basicamente o mesmo de encriptação
    - Fluxos
      - Tipos
        RC4
        encripta um byte de texto claro por vez, embora possa ser projetada para operar sobre um bit por vez ou sobre unidades maiores do que um byte por vez.
        Não precisa dividir a mensagem em blocos, ele faz direto no fluxo
        Chave de 0 a 256 bytes
        Usado
        SSL/TLS
        WEP (Wired Equivalent Privacy)
        Estebele segurança no padrão de rede sem fio 802.11
        WPA
        Criptografia de 256 Bits
        TKIP para troca de chaves temporárias criptográficas
        WPA2-Enterprise
        normalmente recomendado para redes empresariais
        é utilizado com um servidor de autenticacao 802.1X, que distribui chaves diferentes para cada usuario.
        É a cifragem simétrica mais usada
  - Caracteristica
    - chave única
    - chave privada
    - chave compartilhada entre os agentes atraves de um canal seguro
    - chave secreta ou convencional
    - Transformação de caractere por caractere ou bit a bit
  - Rápida execução se comparada à criptografia de chave assimétrica
  - Garante
    - Confidencialidade
    - Integridade
  - NÃO garante
    - Irretratabilidade
    - Autenticidade
  - Principais problemas
    - Manter o sigilo da chave
    - Dificuldade no compartilhamento da chave
  - A chave
    - Geralmente é um número “pequeno”
    - Uso de RNG ou PRNG para sua geração(Nº aleatório)
    - Tamanho da chave x esforço para quebra
      - 40 bits x 100 mil US$ = 2 segundos
- Assimétrica
  - Criptografia de chave pública
  - usa duas chaves diferentes, porém matematicamente relacionadas, para criptografar e descriptografar dados.
    - chaves privadas e chaves públicas
  - é considerada mais segura do que a criptografia simétrica
    - a chave usada para criptografar os dados é diferente da que é usada para descriptografá-los
  - TIpos
    - Acordo de chaves de Diffie-Hellman
    - RSA (Rivest-Shamir-Adleman)
      - Caraccteristica
        Baseado em função matemática
        fatoração de números EXTENSOS
      - EXEMPLO RCA
      - Certificação Digital
        PKC - Public Key Certificate
        Conjunto de dados à prova de falsificação
        Associar uma entidade a uma chave pública
        São assinados digitalmente por uma CA/AC
        Um hash, que é resultante de uma função de RESUMO, pode ser utilizado para gerar assinaturas digitais.
        Assinatura Digital
        INA
        Integridade
        Não repúdio/ irretratabilidade
        Autenticidade
        Tipos de Certificados
        A1 - A2- A3- A4
        Autoridade Certificadora - AC
        gerar os certificados digitais, assina-los, entrega-los aos solicitantes e reconhecê-los durante seu período de validade
    - DSA (Algoritmo de assinatura digital)
  - é muito mais lento
  - Exemplo
Mecanismos de detecção e proteção contra ataques e invasões
- IDS
  - detectar atividades suspeitas, impróprias, incorretas ou anômalas
  - É um complemento do firewall
  - Ferramenta passiva
    - Apenas verifica se é ou n uma ameça
  - Vantagem : não interfere no fluxo do tráfego
- IPS
  - IDS que operam no modo INLINE
  - Admite posicionamentos Antes e Depois do Firewall
  - Ferramenta ativa
    - Alem de verificar ele bloqueia a ação
- são sistemas que tem por função detectar e prevenir os acessos não autorizados às redes ou hosts de uma ou mais redes,
- Podem ser instalados em servidores, Host ou roteadores, swichts
- Metodologia de Detecção
  - Baseado em Conhecimento
    - Possui uma lista de ataques possíveis e compara
  - Baseado em Comportamento(Behavior)
    - Baseado em desvio de comportamento estranho do usuário ou sistema
    - Qualquer comportamento suspeito é considerado um instruso
Virus
- Malware
  - é um termo genérico
  - abrange todos os tipos de programas especificamente desenvolvido para executar ações maliciosas em um sistema.
  - MALicous softWARE
  - Exemplo
    - Virus
      - Programa de computador normalmente malicioso, que se propaga infectando, isto é, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos de um computador
      - O virus depende da execução do programa ou arquivo hospedeiro para que possa se tornar ativo
    - worms
      - Programa capaz de se propagar automaticamente através da rede , enviando cópia de si mesmo.
      - Diferente do virus, não precisa de outro programa para se propagar
      - Propagação
        Explora a vunerabilidade existente ou falhas na configuração dos software
      - Consequencia
        Consumo de recursos do computador ou da rede
    - trojan horses
      - Dentro de um cavalo de troia pode vim qualquer tipo de MALWARE: Virus, worm,keylogger etc
      - Deve ser executado
      - ele é um sofware como qualquer outro, porem dentro dele está algum tipo de malware
    - spywares
      - Violação de confidencialidade
      - Monitora a atividade de um sistema e envia as informações para terceiros
    - Robot
      - Similar ao worm, a diferença é que ele consegue se comunicar com o invasor através de uma porta.
      - Se conecta pelo um servidor IRC,
      - Botnets
        São redes formadas por computadores infectados com bots
        Exem: fazer um ataque DDOS, infecta vários pcs e fazem o ataque
      - Backdoors
        Programa que permite o retorno do invasor
    - keylogger
      - Captura e armazena as teclas digitadas
    - adware
      - Sofware para fazer propagandas,
      - Instalado em software de serviços legitmos
    - Bomba Lógica
      - Depende de um hospedeiro
      - é ativada sob determinada condição
    - Rootkit
      - Serve para manter o serivço do invasor funcionando.
      - Não é utilizado para invadir
    - phishing
      - Tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuario, pela utilizacao combinada de meios técnicos e engenharia social
      - procuram atrair a atencao do usuario, seja por curiosidade, por caridade ou pela possibilidade de obter alguma vantagem financeira
      - Spear Phishing
        tem como alvo uma organizacao/indivíduo específica e objetiva
      - Alvo é GERAL
- Antivirus
  - Um dos mecanismos de defesa contra malware mais populares ainda é o antivírus, que pode ser explicado basicamente comoum programa que varre arquivos ou monitora ações pré- definidas em busca de indícios de atividades maliciosas
  - Opera
    - Assinatura de software
    - Heurísticas Comportamentais
- HoneyPot
  - ferramenta que simula falhas de seguranca em um sistema e colhe informacoes sobre eventuais invasores.
Autenticação de dois fatores
- Algo que vocÊ
  - SABE
    - a senha da internet
  - TEM
    - o cartao bancario
    - certificado digital
  - É
    - impressao digital
    - reconhecimento de voz.
    - reconhecimento da face

Images and files in the map

Information

Description: Computação Mind Map on Segurança- criptografia, created by Douglas Costa on 08/09/2017.
Created by: Douglas Costa
Views: 1
History: Created by lorranz sousa · Jul 10, 2017

Copied by Douglas Costa · Sep 8, 2017
Rating

Segurança- criptografia

Map content

Images and files in the map

Information

Feedback

What do you think of the new look?