Criptografia

Criptografia - É o estudo dos princípios e técnicas pelas quais a informação pode ser transformada de sua forma original para outra ilegível, de forma que possa ser conhecida apenas por seu destinatário (detentor da chave secreta). • A criptografia tem quatro objetivos principais:
1. Confidencialidade:
Só o destinatário autorizado deve ser capaz de extrair o conteúdo da mensagem. 2. Integridade:
O destinatário deverá ser capaz de determinar se a mensagem foi alterada durante a transmissão.
3. Autenticação do remetente:
O destinatário deverá ser capaz de identificar o remetente e verificar se foi ele mesmo quem enviou a mensagem.
Algoritmos
• Funções de Hash criptográfico: MD5, SHA-1, RIPEMD-160, TIGER
• Sistemas Free/Open Source: PGP, GPG, SSH, IPSec

Entrada Mal-intencionada
• A definição quase excêntrica de um sistema seguro é aquele que executa as tarefas que devem ser executadas e nada mais. Mas, quando há questões de confiança de entrada, você geralmente pode conseguir com que o sistema execute outras tarefas.

• Produto Seguro: um produto que protege a confidencialidade, integridade e disponibilidade das informações dos clientes, e a integridade e disponibilidade dos recursos de processamento sob controle do proprietário ou administrador do sistema.

• Vulnerabilidade de segurança: um defeito em um produto que torna impossível – mesmo com a utilização adequada do produto – evitar que um invasor usurpe privilégios no sistema do usuário, regule sua operação, comprometa os dados ou receba uma confiança não concedida.
Princípios da segurança
Como ocorre com o desempenho, escalabilidade, capacidade de gerenciamento e legibilidade do código, a segurança é uma disciplina que todo projetista, desenvolvedor e testador de software deve conhecer.
Os princípios de segurança do projeto a seguir o ajudarão a construir sistemas seguros.
• Aprenda com os erros • Minimize sua área de ataque • Utilize a defesa em profundidade • Utilize o