Entre os mecanismos utilizados para assegurar a proteção dos dados em ambientes computacionais, destaca-se a criptografia, que pode ser classificada em simétrica ou assimétrica. A respeito dessas técnicas e seus usos, assinale a opção correta.

Alternativa D

A questão aborda os conceitos fundamentais de criptografia simétrica e assimétrica, dois pilares da segurança da informação. Para identificar a resposta correta, é necessário compreender como as chaves de criptografia funcionam em cada um desses modelos.

Desenvolvimento

A criptografia moderna divide-se principalmente em dois tipos conforme a gestão das chaves:

• Criptografia Simétrica: Utiliza a mesma chave tanto para cifrar (esconder) quanto para decifrar (abrir) as informações. É rápida, mas exige um canal seguro para trocar essa chave entre quem envia e quem recebe.
• Criptografia Assimétrica: Utiliza um par de chaves: uma pública (que pode ser compartilhada com todos) e uma privada (que deve ser mantida em segredo pelo dono). O que é cifrado com a pública só pode ser decifrado pela privada correspondente, e vice-versa.

A alternativa correta descreve exatamente o funcionamento padrão da criptografia assimétrica voltada para a confidencialidade.

Análise

Vamos examinar detalhadamente cada alternativa para entender o porquê da escolha:

• (A) Incorreta. Descreve a criptografia assimétrica, não a simétrica. Na simétrica, utiliza-se apenas uma chave para ambos os processos.
• (B) Incorreta. A criptografia assimétrica é matematicamente mais complexa e, consequentemente, mais lenta que a simétrica. Por isso, ela raramente é usada sozinha para grandes volumes de dados em tempo real.
• (C) Incorreta. A afirmação sobre eliminar a troca de chaves está errada. O maior desafio da criptografia simétrica é justamente garantir que a chave seja trocada de forma segura sem ser interceptada.
• (D) Correta. Esta é a definição exata do fluxo de confidencialidade no modelo de chave pública. Qualquer um tem acesso à chave pública para enviar mensagens, mas apenas quem possui a chave privada associada consegue ler o conteúdo.
• (E) Incorreta. A criptografia assimétrica é a base para assinaturas digitais e autenticação (ex: certificados digitais SSL/TLS), pois a chave privada serve para provar a identidade do remetente.

Conclusão

A alternativa D é a única que descreve corretamente o mecanismo de funcionamento da criptografia assimétrica, onde a separação entre a chave pública e a privada garante que apenas o destinatário autorizado possa acessar a informação cifrada.