Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 83)

A força de uma cifra mede o quão difícil é quebrar um sistema criptográfico, ou seja, descobrir a chave secreta ou o texto original sem a permissão, geralmente expressa em bits, representando o número de operações ($2^N$) necessárias em um ataque de força bruta.

A) Incorreta: Cifras assimétricas (como RSA) e simétricas (como AES) têm diferentes requisitos de tamanho de chave para alcançar a mesma força de segurança. Uma cifra simétrica de 128 bits, por exemplo, é considerada muito forte e tem uma força equivalente a uma cifra assimétrica com chaves muito maiores (ex: RSA 3072 bits), então as assimétricas não são sempre mais fortes.
B) Incorreta: Esta é uma armadilha comum. A força de uma cifra RSA de 1024 bits é aproximadamente equivalente à de uma cifra simétrica de 80 bits. Já uma cifra AES de 256 bits tem uma força de 256 bits. Portanto, AES 256 bits é muito mais forte do que RSA 1024 bits, e não o contrário. Os números de bits referem-se a coisas diferentes (tamanho do módulo para RSA vs. tamanho da chave para AES).
C) Incorreta: Uma cifra é matematicamente indecifrável (teoricamente segura) quando não há informação sobre o texto original que possa ser obtida do texto cifrado, mesmo com poder computacional ilimitado. Isso não significa que sua força é infinita, mas sim que ela possui propriedades específicas, como a do One-Time Pad.
(D) Correta: Uma cifra tipo One Time Pad (OTP) é considerada teoricamente segura (ou perfeitamente secreta) de acordo com a teoria da informação. Isso ocorre porque a chave é verdadeiramente aleatória, do mesmo tamanho da mensagem, e usada apenas uma vez, o que garante que o texto cifrado não revela nenhuma informação sobre o texto original.
E) Incorreta: A força de uma cifra assimétrica está na dificuldade de se descobrir sua chave privada a partir da chave pública (que é, por definição, conhecida) ou de quebrar o algoritmo sem a chave privada. A chave pública é feita para ser divulgada.