Benefícios e desvantagens da criptografia

Hoje em dia, as redes se globalizaram e a informação tomou a forma digital de bits e bytes. As informações críticas agora são armazenadas, processadas e transmitidas em formato digital em sistemas de computador e canais de comunicação abertos.

Como a informação desempenha um papel vital, os adversários estão visando os sistemas de computador e canais de comunicação abertos para roubar as informações confidenciais ou interromper o sistema de informações críticas.

A criptografia moderna fornece um conjunto robusto de técnicas para garantir que as intenções malévolas do adversário sejam frustradas, ao mesmo tempo que garante que os usuários legítimos tenham acesso às informações. Aqui neste capítulo, discutiremos os benefícios que extraímos da criptografia, suas limitações, bem como o futuro da criptografia.

Criptografia - Benefícios

A criptografia é uma ferramenta essencial de segurança da informação. Ele fornece os quatro serviços mais básicos de segurança da informação -

  • Confidentiality - A técnica de criptografia pode proteger a informação e comunicação de revelação não autorizada e acesso de informação.

  • Authentication - As técnicas criptográficas, como MAC e assinaturas digitais, podem proteger as informações contra spoofing e falsificações.

  • Data Integrity - As funções criptográficas de hash estão desempenhando um papel vital em garantir aos usuários a integridade dos dados.

  • Non-repudiation - A assinatura digital fornece o serviço de não repúdio para proteção contra disputas que possam surgir devido à negação de passagem da mensagem pelo remetente.

Todos esses serviços fundamentais oferecidos pela criptografia têm possibilitado a realização de negócios nas redes utilizando os sistemas de computador de maneira extremamente eficiente e eficaz.

Criptografia - Desvantagens

Além dos quatro elementos fundamentais da segurança da informação, existem outras questões que afetam o uso eficaz da informação -

  • Uma informação fortemente criptografada, autêntica e assinada digitalmente pode ser difficult to access even for a legitimate userem um momento crucial de tomada de decisão. A rede ou o sistema de computador podem ser atacados e tornados não funcionais por um invasor.

  • High availability,um dos aspectos fundamentais da segurança da informação, não pode ser garantido pelo uso de criptografia. Outros métodos são necessários para se proteger contra ameaças, como negação de serviço ou falha completa do sistema de informação.

  • Outra necessidade fundamental de segurança da informação de selective access controltambém não pode ser realizado por meio do uso de criptografia. Controles e procedimentos administrativos devem ser exercidos para o mesmo.

  • A criptografia não protege contra as vulnerabilidades e threats that emerge from the poor design of systems,protocolos e procedimentos. Eles precisam ser consertados por meio de um projeto adequado e da configuração de uma infraestrutura defensiva.

  • A criptografia tem um custo. O custo é em termos de tempo e dinheiro -

    • A adição de técnicas criptográficas no processamento de informações leva a atrasos.

    • O uso de criptografia de chave pública requer a configuração e manutenção de infraestrutura de chave pública que exige um orçamento financeiro considerável.

  • A segurança da técnica criptográfica é baseada na dificuldade computacional de problemas matemáticos. Qualquer avanço na resolução de tais problemas matemáticos ou no aumento do poder de computação pode tornar uma técnica criptográfica vulnerável.

Futuro da Criptografia

Elliptic Curve Cryptography(ECC) já foi inventado, mas suas vantagens e desvantagens ainda não foram totalmente compreendidas. O ECC permite realizar a criptografia e descriptografia em um tempo drasticamente menor, permitindo assim que uma maior quantidade de dados seja passada com igual segurança. No entanto, como outros métodos de criptografia, o ECC também deve ser testado e comprovado como seguro antes de ser aceito para uso governamental, comercial e privado.

Quantum computationé o novo fenômeno. Enquanto os computadores modernos armazenam dados usando um formato binário denominado "bit", no qual um "1" ou um "0" pode ser armazenado; um computador quântico armazena dados usando uma superposição quântica de vários estados. Esses estados de valores múltiplos são armazenados em "bits quânticos" ou "qubits". Isso permite que o cálculo dos números seja várias ordens de magnitude mais rápido do que os processadores de transistores tradicionais.

Para compreender o poder do computador quântico, considere RSA-640, um número com 193 dígitos, que pode ser fatorado por oitenta computadores de 2,2 GHz ao longo de 5 meses, um computador quântico seria fatorado em menos de 17 segundos. Números que normalmente levariam bilhões de anos para serem computados poderiam levar apenas algumas horas ou mesmo minutos com um computador quântico totalmente desenvolvido.

Em vista desses fatos, a criptografia moderna terá que procurar problemas computacionalmente mais difíceis ou conceber técnicas completamente novas para arquivar os objetivos atualmente servidos pela criptografia moderna.