Capítulo 17 — Conceitos de criptografia
Mapa da aula
Aula 17 publicada. Mapa, exemplo, EX049.
flowchart TD
N0["17.1 Criptografia"]
N1["17.2 Hash e pseudônimos"]
N2["17.3 Chaves"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX049"]
Desenho lógico
flowchart LR
N0["17.1 Criptografia"]
N1["17.2 Hash e pseudônimos"]
N2["17.3 Chaves"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX049"]
[17.1 Criptografia]
|
v
[17.2 Hash e pseudônimos]
|
v
[17.3 Chaves]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX049]
Objetivos de aprendizagem
Você vai (1) explicar a criptografia em repouso e em trânsito; (2) entender o hash e a pseudonimização; (3) gerir as chaves de forma adequada.
17.1 Criptografia
Elena aprende a diferença entre a criptografia em trânsito, que protege os dados que circulam pelas redes, e a criptografia em repouso, que protege os dados armazenados. As duas protegem os registros das crianças contra ameaças diferentes. Ela verifica se os sistemas da rede usam as duas e descobre que os relatórios exportados e salvos em pen drives não são cifrados. Recomenda pen drives cifrados ou, melhor ainda, acabar com as exportações para mídias removíveis e usar um compartilhamento seguro. A auditoria mostra que esses pen drives servem sobretudo para levar relatórios para casa e corrigir.
17.2 Hash e pseudônimos
O hash transforma dados em um valor de tamanho fixo que não pode ser revertido com facilidade. Elena explica que aplicar o hash apenas ao identificador de um aluno é fraco, porque o conjunto de identificadores é pequeno e um atacante pode calcular o hash de todos. Um hash com chave secreta é mais forte. Ela usa hashes com chave na análise de leitura do Capítulo 8. Ela ressalta que a pseudonimização reduz o risco, mas os dados continuam pessoais pelo artigo 4(5) do GDPR. As chaves ficam com o responsável pela proteção de dados, que as troca uma vez por ano.
17.3 Chaves
A criptografia depende das chaves. Elena pergunta quem guarda as chaves dos backups da rede. A resposta é um único técnico de TI. Se ele sair ou perder a chave, os backups ficam inutilizáveis. Ela recomenda guardar as chaves em um serviço gerenciado de chaves, com dois custodiantes autorizados e recuperação documentada. Explica que a gestão de chaves costuma ser a parte mais difícil da criptografia na prática, e que as organizações pequenas precisam de arranjos simples e bem documentados. A rede mantém um registro de chaves de duas páginas, com os detentores e os locais de cada chave.
17.4 Limites
Elena observa que a criptografia não protege contra usuários autorizados que fazem mau uso dos dados nem contra a coleta desnecessária. Um professor com acesso legítimo ainda pode compartilhar um relatório de forma indevida. A criptografia é uma medida entre muitas. Ela escreve em suas anotações que a criptografia protege a confidencialidade contra pessoas de fora, enquanto o controle de acesso, o treinamento e a minimização tratam das pessoas de dentro e da coleta excessiva. Um professor com acesso legítimo ainda pode usar mal relatórios decifrados, então só a criptografia não teria evitado o e-mail enviado ao destinatário errado que ela estudou no início do curso.
Exemplo resolvido
Elena acaba com as exportações sem criptografia em pen drives, usa hashes com chave para os pseudônimos, leva as chaves dos backups para um serviço gerenciado com dois custodiantes e enuncia os limites da criptografia.
Caso sintético. Os sistemas são sintéticos; o artigo 4(5) do GDPR é real.
Erros e limites
Dados cifrados continuam sendo dados pessoais; a criptografia reduz o risco, não as obrigações.
Exercícios
- EX049 — Exportações em pen drive. O que Elena recomendou para as exportações em pen drives? Rubrica: 3 = pen drives cifrados ou substituição por compartilhamento seguro;; 2 = uma opção;; 1 = vago;; 0 = nenhuma.
- EX050 — Um único detentor da chave. Qual era o risco de um só técnico guardar as chaves dos backups? Rubrica: 3 = os backups ficariam inutilizáveis se ele saísse ou perdesse a chave;; 2 = menciona perda;; 1 = vago;; 0 = nenhuma.
- EX051 — Limites da criptografia. Contra o que a criptografia não protege? Rubrica: 3 = mau uso por usuários autorizados e coleta excessiva;; 2 = um;; 1 = protege contra tudo;; 0 = nenhuma.
Síntese
O capítulo 17 explica a criptografia. O capítulo 18 apresenta os métodos de pesquisa.
Continue estudando — aula 17 (capítulo 17 de 40)
← Capítulo 16 · Índice das aulas · Capítulo 18 →
Continue para a próxima aula já escrita.