Please enable JavaScript.

Coggle requires JavaScript to display documents.

softwares e tipos de equipamentos adequados para a diminuição dos riscos…

- - - - Está relacionada à garantia da propriedade da autenticidade
      - evitando que terceiros possam fingir ser uma das partes legítimas
      - A autenticação diminui o risco de um ataque de personificação ou fabricação.
      - Para realizá-la, podem ser utilizados os seguintes mecanismos:
        
        Senhas;
        
        Controles biométricos;
        
        Tokens;
        
        Certificados digitais.
      - Sistemas de controle de acesso
        
        Gerenciam os usuários que podem acessar sistemas e redes, autorizando apenas o acesso às informações que lhes couberem.
        
        Para que o controle de acesso seja efetivo, deve-se empregar um mecanismo de autenticação a fim de validar a identidade e depois restringir os direitos de acesso para cada indivíduo
        
        Criptografia
        
        estuda técnicas para esconder não a mensagem real, mas, na verdade, o seu significado
        
        Classificação
        
        Algoritmos de chave simétrica
        
        Algoritmos de chave assimétrica
        
        QUANDO É A PRIVADA QUE DECIFRA TEMOS CONFIDENCIALIDADE
        
        QUANDO É A PRIVADA QUE CIFRA TEMOS AUTENTICIDADE - EX ASSINATURA DIGITAL
        
        Funções de hash
        
        O objetivo das funções de resumo de mensagem ou de hash é a garantia da integridade das informações.
        
        Para calcular o resumo, pode ser utilizado qualquer algoritmo que pegue uma mensagem de qualquer tamanho e a mapeie em uma sequência de caracteres de tamanho fixo.
        
        EX: md5sum aula.doc ---
        5 9 5 f 4 4 f e c 1 e 9 2 a 7 1 d 3 e 9 e 7 7 4 5 6 b a 8 0 d 1
        
        É desejável na função de resumo que, diante de qualquer modificação mínima na informação, o resumo gerado deve ser totalmente diferente
        
        É também desejável nas funções de resumo que ela não seja inversível, ou seja, se temos o hash da mensagem, não conseguimos descobrir a mensagem original.
        
        Assinatura digital
        
        Seu objetivo é assegurar a autenticidade e a integridade das informações. Automaticamente, está garantido o não repúdio.
        
        O processo utilizado para realizar a assinatura digital combina o emprego da criptografia assimétrica com as funções de resumo da mensagem.
        
        ETAPAS:
        
        Calcular o resumo da mensagem.
        
        1 more item...
        
        Certificado digital
        
        Ele é utilizado para vincular a chave pública a uma entidade
        
        O certificado contém a chave pública da entidade, que é assinada digitalmente por uma terceira parte confiável chamada de Autoridade Certificadora (AC).
        
        O certificado digital é importante para se proteger contra um ataque conhecido como Man In The Middle (MITM)
        
        O MITM ocorre quando um atacante pode interceptar o envio da chave pública e ter acesso às informações.
        
        O processo para obter a chave privada da AC, contudo, pode esbarrar no mesmo problema. Para o processo funcionar corretamente, o usuário deve ir ao site da AC e realizar o download dos certificados – chamados de certificados raiz –, garantindo, assim, a obtenção da chave pública correta.
        
        Redes Virtuais Privadas (VPN)
        
        6 more items...