Clique aqui para ler essa revista em PDF.
Criptografia
Conceitos, padrões e um pouco de história
Apesar de bastante presente hoje em dia, o estudo da criptografia não é algo novo. É uma ciência estudada desde a Roma Antiga, época em que os algoritmos usados para criptografar informações eram bem simples. Desde então essa ciência vem se desenvolvendo até chegarmos aos sofisticados e complexos algoritmos de encriptação e decriptação de hoje, estudada por teóricos e cientistas da informação, matemáticos, e até físicos.
Nos dias de hoje a criptografia se concentra no estudo de algoritmos que possam ser implementados
E aos programadores que precisam proteger informações sigilosas em seus sistemas, a boa notícia é que alguns algoritmos, simétricos e assimétricos já estão implementados na plataforma .NET, prontos para serem usados.
Neste artigo não trataremos da complexidade e da teoria, apenas faremos uma introdução conceitual e prática sobre criptografia e como a plataforma .NET a implementa. Também daremos algumas dicas de políticas de uso da criptografia e de alguns exemplos implementados.
Encriptação com chave simétrica
Encriptação com chave simétrica, também conhecida como encriptação com chave secreta, é uma técnica que consiste no uso de uma única chave secreta para encriptar e decriptar dados. Os algoritmos usados nessa técnica processam documentos utilizando essa chave, o texto encriptado não pode ser restaurado ao seu formato original de maneira fácil, sem a posse da chave secreta. As Figuras 1 e 2 mostram como funciona a encriptação e a decriptação usando chave simétrica.
Figura 1. Encriptação
Figura 2. Decriptação
A principal vantagem dos algoritmos simétricos é que eles são rápidos e adequados à encriptação de grandes arquivos. Mas embora este tipo de encriptação seja bastante segura, uma pessoa mal intencionada com conhecimentos técnicos suficiente pode recuperar o arquivo original, se ele tiver tempo suficiente. Basta usar algoritmos de força bruta para gerar todas as chaves simétricas possíveis. Esse tempo é tipicamente da ordem de centenas de anos, pois o cracker (pessoa que tenta quebrar uma emcriptação) deve tentar, no mínimo, possibilidades. Note que dessa forma algoritmos simétricos seguros usam chaves grandes, pois o tempo para quebrar o nosso código, varia exponencialmente com o tamanho da chave. Essencialmente, quanto maior a chave usada para encriptar e decriptar, maior será o tempo necessário para decifrar informação criptografada.
Nota do DevMan
Os algoritmos de criptografia implementados na plataforma .NET não foram criados pela Microsoft. Eles foram criados e testados à exaustão, tanto pela indústria quanto pelo meio acadêmico. Sendo assim, você não precisa projetar seus próprios algoritmos de criptografia. Basta usar aqueles fornecidos pelo Framework .NET"
