Gabarito disponível
A respeito de criptografia, do clean code e das técnicas de refactoring, julgue os itens seguintes.
Considere que um tribunal necessite transmitir dados de processos sensíveis para outras varas remotas, mas esteja enfrentando restrições de largura de banda e requisitos de baixa latência. Considere, ainda, que, a fim de proteger os dados, a equipe pretenda usar criptografia simétrica de fluxo, sem impactar o desempenho da transmissão. Nessa situação, para máxima segurança, será necessário gerar uma nova chave simétrica para cada pacote de dados, que deverá ser enviada junto com o pacote criptografado.
Considere que um tribunal necessite transmitir dados de processos sensíveis para outras varas remotas, mas esteja enfrentando restrições de largura de banda e requisitos de baixa latência. Considere, ainda, que, a fim de proteger os dados, a equipe pretenda usar criptografia simétrica de fluxo, sem impactar o desempenho da transmissão. Nessa situação, para máxima segurança, será necessário gerar uma nova chave simétrica para cada pacote de dados, que deverá ser enviada junto com o pacote criptografado.
Resolução comentada
Cifra de fluxo não exige chave nova enviada junto a cada pacote.
Em cifras de fluxo, o essencial é nunca reutilizar o par chave/nonce (IV). O usual é usar uma chave de sessão e um nonce distinto por pacote. Enviar uma nova chave simétrica junto com cada pacote seria inseguro, pois o atacante a interceptaria, e é inviável com baixa largura de banda e baixa latência. Portanto, não é necessário.
Análise das alternativas
A (Certo) está incorreta: a chave não deve trafegar com o dado e a variação por pacote é feita pelo nonce. B (Errado) está correta.
Referência: Boas práticas de criptografia simétrica (cifras de fluxo, nonce/IV, ex.: ChaCha20).
Resolução comentada do VaiConcursos.