Questão 27253

• Banca: FCC
• Órgão: TRE-SE
• Ano: 2007
• Provas: FCC - 2007 - TRE-SE - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

O princípio criptográfico de Kerkhoff estabelece que

• A. uma chave pública não deve ser criptografada.
• B. todos os algoritmos devem ser públicos e apenas as chaves devem ser secretas.
• C. todas a chaves devem ser públicas e apenas os algoritmos devem ser secretos.
• D. tanto as chaves quanto os algoritmos devem ser secretos.
• E. tanto as chaves quanto os algoritmos devem ser públicos.

Gabarito: B

Comentários

• http://en.wikipedia.org/wiki/Kerkhoffs'_law
• "In cryptography, Kerckhoffs' principle (also called Kerckhoffs' assumption, axiom or law) was stated by Auguste Kerckhoffs in the 19th century: a cryptosystem should be secure even if everything about the system, except the key, is public knowledge."
• Item correto Letra B
  
  O Princípio de Kerckhoffs, formulado por Auguste Kerckhoffs no século XIX, afirma que a segurança dos dados encriptados deve depender do conhecimento da chave usada, podendo o método ou algoritmo usado ser de conhecimento público. Esse princípio denuncia a falácia da segurança através da obscuridade, mostrando que se a segurança dos dados encriptados através de algum método depende do segredo desse método, esse método é falho.

• "A efetividade do sistema não deve depender de que seu desenho se mantenha em segredo. Para Kerckhoff, a segurança deve ser estabelecida na chave e não no código ou desenho do sistema. A segurança deve conseguir se manter apenas com a qualidade da chave. Complementando o princípio, Shannon traz a ideia de que o atacante conhece seu sistema e por isso basear sua segurança nisso pode ser uma ideia errada. Essa ideia é conhecida como máxima de Shannon."
  http://criptografiaexplicada.blogspot.com.br/2011/10/principios-de-kerckhoff.html

  .
  Esconder o algoritmo e a chave é fazer segurança por obscuridade = se contrapõe ao conceito de kerckhoff = vc oculta o próprio algoritmo. A Letra D vai ao encontro da segurança por obscuridade.
  As agências de Inteligência não fazem uso do princípio de kerckhoff.