Capítulo 42 — Criptografia e serviços de confiança: pesquisa aplicada

Capítulo 42 — Criptografia e serviços de confiança: pesquisa aplicada

Mapa da aula

Aula 42 publicada. Mapa, exemplo, EX124.

flowchart TD
  N0["42.1 Uma questão vinda das operações"]
  N1["42.2 Desenhar o estudo"]
  N2["Síntese"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX124"]

Desenho lógico

flowchart LR
  N0["42.1 Uma questão vinda das operações"]
  N1["42.2 Desenhar o estudo"]
  N2["Síntese"]
  N0 --> N1 --> N2 --> Q["EX124"]

[42.1 Uma questão vinda das operações]
    |
    v
[42.2 Desenhar o estudo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX124]

Objetivos de aprendizagem

Você vai (1) formular uma questão de pesquisa aplicada a partir de dados operacionais; (2) desenhar um estudo pequeno com dados sintéticos ou autorizados; (3) relatar os achados com seus limites.

42.1 Uma questão vinda das operações

Os dados operacionais mostram que as falhas de verificação se concentram em certos concentradores ao amanhecer. Aiyana formula uma questão de pesquisa aplicada: as falhas do amanhecer são causadas pela deriva dos relógios dos medidores além da tolerância de timestamp depois de noites frias, e não por ataques ou ruído de rádio? A questão importa porque ampliar a tolerância enfraquece a proteção contra replay, enquanto apertá-la causa rejeições falsas. A pesquisa aplicada na engenharia responde a questões que melhoram um sistema específico, usando métodos rigorosos numa escala modesta. Respondê-la poderia evitar tanto alertas desnecessários quanto uma proteção mais fraca.

42.2 Desenhar o estudo

Aiyana desenha um estudo com dados autorizados do piloto: para cada falha, ela registra o concentrador, o horário, a temperatura de uma fonte meteorológica pública e o desvio de relógio informado pelo medidor. Ela define antecipadamente que a explicação pela deriva é sustentada se as falhas se correlacionarem com temperaturas baixas e desvios grandes, e que a explicação por ataque mostraria tags falhando, e não timestamps. Ela usa apenas identificadores de medidor pseudonimizados. O plano do estudo é curto, mas escrito antes da análise, um hábito dos métodos de pesquisa que evita ajustar histórias aos dados.

42.3 Achados e limites

Os dados mostram que a maioria das falhas do amanhecer tem tags válidas, mas timestamps fora da tolerância, e ocorre depois de noites abaixo de zero, com desvios maiores nos medidores mais antigos. A explicação pela deriva é sustentada. Aiyana recomenda uma sincronização periódica de horário a partir dos concentradores, autenticada com a chave do medidor, em vez de ampliar a tolerância. Ela relata os limites: um distrito, um inverno e correlação, e não um experimento controlado. Ela compartilha o método com outras companhias pelo grupo de trabalho do regulador, sem nenhum identificador de medidor. Ela planeja um acompanhamento controlado com medidores de teste deliberadamente resfriados.

Exemplo resolvido

O estudo de Aiyana liga as falhas do amanhecer à deriva de relógio provocada pelo frio, com tags válidas, e recomenda uma sincronização de horário autenticada, em vez de uma tolerância maior.

Caso sintético. Os dados e os achados são inventados.

Erros e limites

Correlação não prova causa; um teste controlado a fortaleceria. Compartilhar métodos não pode revelar detalhes da infraestrutura.

Exercícios

• EX124 — Questão de pesquisa. Enuncie a questão de pesquisa aplicada de Aiyana. Rubrica: 3 = se as falhas do amanhecer vêm da deriva de relógio provocada pelo frio além da tolerância, e não de ataques ou ruído;; 2 = parcial;; 1 = vaga;; 0 = nenhuma.

• EX125 — Distinguir um ataque. Que evidência indicaria ataque, e não deriva? Rubrica: 3 = tags falhando, e não timestamps;; 2 = falhas de tag;; 1 = temperatura;; 0 = nenhuma.

• EX126 — Recomendação. O que ela recomendou em vez de ampliar a tolerância? Rubrica: 3 = sincronização periódica e autenticada do horário a partir dos concentradores;; 2 = sincronização;; 1 = ampliar;; 0 = nenhuma.

Síntese

A pesquisa aplicada transforma enigmas operacionais em estudos pequenos e planejados de antemão, cujos achados melhoram o sistema sem enfraquecer os controles.

Continue estudando — aula 42 (capítulo 42 de 50)

← Capítulo 41 · Índice das aulas · Capítulo 43 →

Continue para a próxima aula já escrita.