Criptografia na Prática: Fundamentos, Algoritmos (AES, RSA) e a Infraestrutura de Chaves Públicas (PKI)

© 2025 Criptografando Ideias. Todos os direitos reservados. A reprodução total ou parcial deste conteúdo sem permissão é proibida.

    Quando acessamos o site do nosso banco ou enviamos uma mensagem confidencial, raramente paramos para pensar na complexa dança matemática que protege esses dados. A criptografia é a espinha dorsal da segurança cibernética, garantindo não apenas que segredos permaneçam secretos (Confidencialidade), mas também que os dados não foram alterados (Integridade) e que as pessoas são quem dizem ser (Autenticidade).

    Neste artigo, vamos mergulhar nas engrenagens dessa tecnologia, desvendando como funcionam os algoritmos AES e RSA, o papel das funções Hash e como a PKI organiza a confiança na Internet.

    O Básico Essencial: Simétrica vs. Assimétrica

    A criptografia moderna se divide em duas grandes famílias, cada uma com um propósito específico:

    1. Criptografia Simétrica (Chave Privada/Única)

    Imagine um cofre que usa a mesma chave tanto para trancar quanto para destrancar. Isso é a criptografia simétrica.

• Como funciona: O remetente e o destinatário compartilham um segredo único (a chave).

• Vantagem: É extremamente rápida e eficiente computacionalmente, ideal para criptografar grandes volumes de dados (como o disco rígido do seu notebook ou o fluxo de um vídeo).

• O Desafio: O "Problema da Distribuição de Chaves". Como envio a chave para você de forma segura antes de começarmos a conversar? Se alguém interceptar a chave no caminho, a segurança acaba.

    2. Criptografia Assimétrica (Par de Chaves)

    Aqui, cada usuário possui um par de chaves matematicamente ligadas, mas distintas:

• Chave Pública: Pode ser distribuída livremente para todos (como seu endereço de e-mail). É usada para criptografar mensagens destinadas a você.

• Chave Privada: Deve ser guardada a sete chaves (literalmente). É usada para descriptografar o que foi cifrado com a sua chave pública.

• Vantagem: Resolve o problema da troca de chaves. Eu não preciso enviar minha chave privada para você; basta você usar minha chave pública para me enviar um segredo que só eu conseguirei ler.

    Os Algoritmos que Protegem o Mundo

    AES (Advanced Encryption Standard)

    O AES é o padrão global para criptografia simétrica. Ele opera em blocos de 128 bits e suporta chaves de 128, 192 e 256 bits. É considerado seguro o suficiente até para documentos ultrassecretos governamentais. Quando você usa uma VPN ou acessa o Wi-Fi (WPA2/WPA3), é o AES que está, na maioria das vezes, protegendo o tráfego.

    RSA (Rivest-Shamir-Adleman)

    O RSA é o algoritmo assimétrico mais famoso. Sua segurança baseia-se na dificuldade matemática de fatorar números inteiros gigantes compostos por dois números primos. Enquanto é fácil multiplicar dois números primos grandes, fazer o caminho inverso (descobrir quais primos geraram o número) é computacionalmente inviável com a tecnologia atual.

    Garantindo a Integridade: Funções Hash

    Muitas vezes confundido com criptografia, o Hash é, na verdade, um "resumo criptográfico". Ele é uma função de via única: você transforma um arquivo de qualquer tamanho em uma string de tamanho fixo (o hash), mas não pode transformar o hash de volta no arquivo.

• Integridade: O Hash funciona como uma impressão digital digital. Se você alterar uma única vírgula em um documento de 100 páginas, o hash resultante será completamente diferente (efeito avalanche).

• Algoritmos: O SHA-256 (família SHA-2) e o mais moderno SHA-3 são os padrões atuais de mercado. O antigo MD5 já é considerado obsoleto e inseguro para segurança.

    A Mágica da Assinatura Digital

    A assinatura digital combina Hash e Criptografia Assimétrica para garantir Autenticidade, Integridade e Não-repúdio (o remetente não pode negar que enviou). O processo inverte a lógica tradicional:

1. O remetente gera o Hash do documento.

2. O remetente criptografa esse Hash usando sua própria Chave Privada. Isso é a assinatura.

3. O destinatário recebe o documento e a assinatura. Ele descriptografa a assinatura usando a Chave Pública do remetente (revelando o hash original).

4. O destinatário calcula o hash do documento recebido. Se os dois hashes coincidirem, prova-se que: o documento não foi alterado e foi assinado pelo dono da chave privada.

    Organizando a Confiança: Infraestrutura de Chaves Públicas (PKI)

    Se qualquer pessoa pode gerar um par de chaves RSA no seu computador, como posso confiar que a chave pública que recebi do site do meu banco realmente pertence ao banco e não a um atacante?

    É aqui que entra a PKI (Public Key Infrastructure). Ela é o conjunto de hardware, software, políticas e procedimentos necessários para criar, gerenciar, distribuir e revogar certificados digitais.

    Os Atores da PKI:

• CA (Certificate Authority): É a entidade de confiança (como um cartório digital) que emite e assina os certificados digitais. Ex: Verisign, Let's Encrypt, ICP-Brasil.

• RA (Registration Authority): É a entidade responsável por verificar a identidade do solicitante antes que a CA emita o certificado. Na prática, a RA valida se você é quem diz ser.

• CRL (Certificate Revocation List): Uma lista publicada pela CA contendo os números de série dos certificados que foram revogados antes do prazo de validade (por exemplo, se a chave privada vazou).

    O Crachá Digital: Certificado X.509

    O X.509 é o padrão internacional para certificados digitais. Ele é um arquivo que associa uma chave pública a uma identidade, assinado digitalmente por uma CA confiável. Um certificado X.509 contém:

• Sujeito (Subject): Quem é o dono do certificado (CN=https://www.google.com/search?q=bancoxyz.com).

• Chave Pública: A chave pública do sujeito.

• Emissor (Issuer): Quem emitiu (assinou) o certificado.

• Validade: Data de início e fim.

• Assinatura da CA: A prova de que o certificado é legítimo.

    A Matemática da Confiança

    Entender criptografia não é apenas sobre códigos secretos; é sobre entender a base da confiança na era digital. Seja através da velocidade do AES, da segurança matemática do RSA ou da estrutura hierárquica da PKI, essas tecnologias trabalham silenciosamente para garantir que nossos dados, identidades e transações permaneçam seguros.

    Glossário

• Criptografia Simétrica: Método onde a mesma chave é usada para cifrar e decifrar (ex: AES).

• Criptografia Assimétrica: Método que usa um par de chaves (pública e privada) (ex: RSA).

• Hash: Função matemática unidirecional que gera um resumo fixo de um dado, usada para verificar integridade (ex: SHA-256).

• PKI (Public Key Infrastructure): Estrutura que gerencia chaves e certificados digitais.

• CA (Certificate Authority): Entidade que emite certificados digitais.

• RA (Registration Authority): Entidade que valida a identidade do solicitante do certificado.

• CRL (Certificate Revocation List): Lista de certificados revogados pela CA.

• X.509: O padrão de formato para certificados digitais de chave pública.

• Não-repúdio: Garantia de que o emissor de uma mensagem não pode negar posteriormente sua autoria.