Capítulo 31 — Criptografia e serviços de confiança: casos avançados

Capítulo 31 — Criptografia e serviços de confiança: casos avançados

Mapa da aula

Aula 31 publicada. Mapa, exemplo, EX091.

flowchart TD
  N0["31.1 Migração pós-quântica"]
  N1["31.2 Mensagens de ponta a ponta"]
  N2["31.3 Capacidade e prioridades"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX091"]

Desenho lógico

flowchart LR
  N0["31.1 Migração pós-quântica"]
  N1["31.2 Mensagens de ponta a ponta"]
  N2["31.3 Capacidade e prioridades"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX091"]

[31.1 Migração pós-quântica]
    |
    v
[31.2 Mensagens de ponta a ponta]
    |
    v
[31.3 Capacidade e prioridades]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX091]

Objetivos de aprendizagem

Você vai (1) analisar a migração pós-quântica para uma organização pequena; (2) avaliar mensagens com cifração de ponta a ponta para os serviços aos leitores; (3) pesar as opções avançadas contra a capacidade disponível.

31.1 Migração pós-quântica

Priya estuda as normas pós-quânticas do NIST: o ML-KEM do FIPS 203 para o estabelecimento de chaves e o ML-DSA do FIPS 204 e o SLH-DSA do FIPS 205 para as assinaturas. O principal risco a curto prazo é o "colher agora, decifrar depois" (harvest now, decrypt later): o tráfego gravado poderia ser decifrado quando existirem computadores quânticos grandes. Para a Tidewell, os dados de vida longa mais sensíveis são os históricos de leitura dos leitores. Priya recomenda contar com fornecedores e bibliotecas que adotem a troca de chaves híbrida no TLS, manter os inventários prontos para a migração e não tentar nenhuma implementação própria. Ela registra a recomendação no plano do inventário.

31.2 Mensagens de ponta a ponta

A Tidewell considera permitir que os leitores enviem mensagens aos bibliotecários sobre temas sensíveis, como pedidos de informações de saúde. Priya avalia mensagens com cifração de ponta a ponta, em que apenas os dispositivos do leitor e do bibliotecário guardam as chaves, de modo que nem mesmo os servidores do consórcio conseguem ler as mensagens. Os benefícios incluem uma privacidade forte; os custos incluem perder as mensagens se um dispositivo for perdido, dificuldades com caixas de entrada compartilhadas pelos bibliotecários e a impossibilidade de verificar abusos. Ela recomenda um serviço existente e de boa reputação, com projeto de segurança publicado, em vez de construir um. Grace leva a recomendação à equipe de extensão.

31.3 Capacidade e prioridades

Priya pesa essas opções avançadas contra a capacidade da Tidewell: uma equipe de TI pequena, orçamento limitado e muitas lacunas básicas ainda abertas. Ela recomenda terminar primeiro os controles básicos, como o inventário, a renovação automatizada e a cifração dos backups, e depois adotar as proteções pós-quânticas por meio das atualizações dos fornecedores, à medida que chegarem. A criptografia avançada só agrega valor quando os fundamentos estão no lugar, e a complexidade além da capacidade de operação da equipe torna-se, ela própria, um risco. Grace concorda e acrescenta as opções avançadas a um roteiro de três anos, a ser revisto quando os controles básicos estiverem concluídos e medidos.

Exemplo resolvido

Priya recomenda a prontidão pós-quântica por meio dos fornecedores e dos inventários, um serviço existente de mensagens de ponta a ponta para os pedidos sensíveis dos leitores e terminar primeiro os controles básicos.

Caso sintético. As opções da Tidewell são inventadas; o FIPS 203, o 204 e o 205 são reais.

Erros e limites

Os prazos da migração pós-quântica são incertos; evite tanto o pânico quanto a acomodação. A cifração de ponta a ponta desloca o risco para a perda de dispositivos e de chaves.

Exercícios

• EX091 — Colher agora. O que significa "colher agora, decifrar depois"? Rubrica: 3 = o tráfego gravado é decifrado mais tarde, quando existirem computadores quânticos grandes;; 2 = decifração futura;; 1 = vago;; 0 = nenhuma.

• EX092 — Custo da E2E. Cite dois custos das mensagens com cifração de ponta a ponta para os leitores. Rubrica: 3 = dois entre perda de mensagens com os dispositivos, dificuldade com caixas compartilhadas, nenhuma verificação de abuso;; 2 = um;; 1 = vago;; 0 = nenhuma.

• EX093 — Conselho de prioridade. O que Priya aconselhou antes de adotar as opções avançadas? Rubrica: 3 = terminar primeiro os controles básicos (inventário, renovação, cifração dos backups);; 2 = o básico;; 1 = apressar;; 0 = nenhuma.

Síntese

A criptografia avançada deve vir depois de fundamentos sólidos e chegar por meio de fornecedores avaliados, adequados à capacidade da organização.

Continue estudando — aula 31 (capítulo 31 de 40)

← Capítulo 30 · Índice das aulas · Capítulo 32 →

Continue para a próxima aula já escrita.