407912346-eBook-Intro-Criptografia

Prévia do material em texto

CRIPTOGRAFIA
INTRODUÇÃO
Um documento, uma carta, anotação ou ideias.. A necessidade de
manter algo em segredo ou direcionar algum conteúdo de uma
forma que apenas a pessoa correta consiga entender, é e foi uma
necessídade desde a muito tempo atrás.
 
Muitas das comunicações nos primórdios da escrita dependiam
de mensageiros. Conteúdos importantes e secretos eram
armazenado em "livros"... Informações importantes eram
transmitidas ao "papel" e transportadas em ferra firme. Este
cenário exigiu que medidas fossem tomadas para que mesmo
que as informações caissem em mãos erradas tornaria-se inútil, a
menos que a pessoa soubesse desvendar o conteúdo. 
 
E então neste ponto nasceu o conceito de criptografia.
 
 
 
02
O QUE É
CRIPTOGRAFIA?
Ato de tornar uma informação (seja ela vídeo, foto, texto..)
inintendível, utilizando complexos mecanismos para tal,
assim apenas quem possuir a resolução conseguirá
“traduzir” a informação para a forma original.
 
03
CÍTALA
04
CIFRA DE CÉSAR
CIFRA DE VIGENÈRE
MÁQUINA ENIGMA
Pode se dizer que a criptografia clássica foi a utilizada nos primeiros métodos para
tornar uma mensagem ilegível. Consistia basicamente na utilização de um dialeto
conhecido apenas por um grupo restrito, ou a permutação de palavras/letras que seria
possível entender apenas através de um segredo onde a mensagem era “reordenada”.
 
Temos alguns exemplos como:
CRIPTOGRAFIA 
 CLÁSSICA
CÍTALA
05
Consistia em um bastão cilíndrico com uma
espessura e tamanho específico. Nele uma fita
era enrolada e a mensagem era escrita na
horizontal, posteriormente desenrolava-se a fita e
a encaminhava ao destinatário que possuía um
bastão idêntico que então a enrolava novamente
formando a mensagem. Assim apenas quem
possuísse o bastão com as dimenções corretas
conseguiria lêr a mensagem. Foi utilizada por
Éforos espartanos, grupo elegido como um
conselho para compartilhar do poder com o rei
de Esparta.
CIFRA DE CÉSAR
06
Difundida por Júlio César, consistia na
realocação de letras seguindo uma sequência
lógica, onde cada letra era permutada por um
valor X a frente (ou para trás) correspondente.
Utilizando-a, pode haver 26 
(no alfabeto atual) posições 
possíveis para cada letra,
sendo uma delas ela 
mesma.
CIFRA DE CÉSAR NA
PRÁTICA
07
Podemos realizar uma cifragem de César manualmente, com uma caneta!
 
A cifra depende de uma rotação fixa de letras, vamos utilizar a rotação +7 para
"DESEC".
 
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
 
D (+7) = E, F, G, H, I, J, "K"
E (+7) = F, G, H, I, J, K, "L"
S (+7) = T, U, V, W, X, Y, "Z"
E (+7) = F, G, H, I, J, K, "L"
C (+7) = D, E, F, G, H, I, "J"
 
Utilizando a rotação +7, ciframos "DESEC" para "KLZLJ"! 
 
Se houvesse a letra V na palavra a ser cifrada, basta reiniciar o alfabeto:
 
V (+7) = W, X, Y, Z, A, B, "C". Neste caso o "V" se tornaria a letra "C"!
 
 
 
 
CIFRA DE VIGENÈRE
08
Foi criada seguindo o padrão de cesar, porém ela consiste em uma
sequência de padrões de César, onde uma palavra chave ou frase ditará a
ordem do deslocamento. Caso a mensagem cifrada possúa mais caracteres
que a chave, a chave será repetida até conter o mesmo número de
caracteres.
 
Para utilizar a cifra utilizamos uma tabela. O processo é simples, pegando a
primeira letra da palavra chave e verificamos sua posição na primeira linha
da tabela, em sequida descemos a coluna até onde está a primeira letra do
texto.
 
Abaixo temos um exemplo:
EXEMPLO PRÁTICO VIGENÈRE
09
Texto: CRIPTOGRAFIA
Palavra Chave: DESEC
 
Cifrando:
CRIPTOGRAFIA
DESECDESECDE
 
 
Texto Cifrado: FVATVRKJEHLE
 
Para decifrar o texto basta realizar o processo inverso. Localizamos a primeira letra da chave na
primeira linha (linha azul) da tabela (letra D neste caso), então descemos até onde está a
primeira letra do texto cifrado (F). Então utilizamos a letra da primeira coluna (coluna Roxa)
onde o "F" foi encontrado como a primeira letra do texto original (C ) e assim sucessivamente...
Enigma foi uma máquina eletro mecânica utilizada para criptografar mensagens de guerra. Foi utilizada
durante os anos de 1920 e a decada de 1930.
 
Era uma máquina de rotor composta por diversos cilindros com caracteres e sua funcionalidade baseava-
se no usuário digitar uma letra no teclado (por exemplo, A), então ela realizava através de circuitos
elétricos a rotação em uma sequência lógica onde saía a letra “C” como início da mensagem cifrada.
 
Serviu tanto para cifrar, quando decifrar mensagens, onde apenas quem detinha as insruções da
sequência lógica conseguia decodificar a mensagem.
10
MÁQUINA ENIGMA
O FIM DA CRIPTOGRAFIA CLÁSSICA
Como nem tudo são flores, por tratar-se normalmente de lógicas aplicadas de
certa forma “fáceis” de resolver, a partir do ponto que alguém descobre o
método para desvendar a mensagem cifrada, a cifra perde seu poder. E isso
ocorreu com as cifras clássicas, com o passar do tempo acabaram ficando
conhecidas e fáceis de serem decifradas.
 
Então entramos na era tecnológica, o mundo ficou conectado e as informações
passaram a ser enviadas através do meio digital...
 
Assim uma nova etapa para a criptografia começa, a Criptografia Moderna.
11
CRIPTOGRAFIA MODERNA
Sempre que utilizamos de recursos tecnológicos, informações são enviadas para algum
lugar. Estas informações ocorrem nos bastidores (de nossos celulares, computadores,
dispositivos...), e assim as ações acontecem. É uma conversa digital de "requisição" de algo, e
"resposta" para a nossa ação. E essas informações precisam estar criptografadas, para
ninguém obte-las de forma ilegal, e também para a segurança dos dados.
 
Ações do dia a dia utilizam criptografia, como:
12
Existem diferentes tipos de criptografia atualmente, porém com uma complexidade
matemática muito mais elevada que as cifras até então. As tarefas de criptação e decriptação
são responsabilidades dos dispositivos utilizados, ocorrem a todo instante, porém o processo é
tão rápido para o processamento computacional que nem nos damos conta que ocorre, mas
ocorre!
Acesso à internet
Envio de e-mails
Conversas em aplicativos de mensagens
Compas online
Etc..
13
 CRIPTOGRAFIA MODERNA
Quando utilizamos qualquer recurso tecnológico, as tecnologias se comunicam para que a
ação seja realizada. Assim, ao enviarmos uma mensagem em aplicativos sociais, ou um e-
mail, acessar um site, realizar uma compra, etc... todas estas ações são criptografas (ou pelas
boas práticas, deveriam ser). Se as mesmas não forem, qualquer pessoa mal intencionada
poderia "interceptar" suas requisições no meio do caminho e assim ler tais importantes
informações em texto claro.
 
Se a criptografia no meio digital não existisse, seria como se você enviasse uma carta com
informações muito importantes e sigilosas para alguém, porém sem envelope, com o papel
aberto e com um grande cabeçalho em vermelho escrito "SECRETO".
 
SUA IMPORTÂNCIA
Suas informações são valiosas, devem ser tratadas como tal e transportadas
em um Cofre. A criptografia é a senha para este cofre.
14
KEEP LEARNING
Obrigado!
 
Quer aprender mais sobre Pentest e segurança da informação?
 
ACESSE:
www.desecsecurity.com
 
Fale conosco:
contato@desecsecurity.com