Na Internet são encontrados vários tipos de ferramentas para promover mais segurança para o usuário, abaixo definimos algumas delas. Criptografia é a forma como a informação pode ser modificada do original para o indecifrável, a não ser que se tenha acesso à “chave-secreta”, ou seja, o código para decifrar a mensagem original. Isso dificulta a leitura por usuários que não têm permissão, tornando assim, possível a leitura da mensagem apenas por seu receptor.
A teoria da Criptografia aborda não apenas a cifragem e decifragem, mas também compreende temas da Teoria da Informação, Matemática, entre outros. Atualmente, é formada pelo estudo dos Algorítmos Criptográficos que podem ser usados em sistemas computacionais.
A teoria da Criptografia aborda não apenas a cifragem e decifragem, mas também compreende temas da Teoria da Informação, Matemática, entre outros. Atualmente, é formada pelo estudo dos Algorítmos Criptográficos que podem ser usados em sistemas computacionais.
Assinatura Digital é um maneira de autenticar a informação de forma digital e pode ser comparada com a assinatura em papel. Mas existem diferenças essenciais entre elas.
A Assinatura Digital é a prova incontestável de que a mensagem provém de determinado remetente. Para ser válida, ela precisa ser autêntica, íntegra e não repudiada. Isso significa que o destinatário precisa confirmar a assinatura do remetente, ela não pode ser falsificável e o remetente não deve negar sua veracidade.
A Assinatura Digital é a prova incontestável de que a mensagem provém de determinado remetente. Para ser válida, ela precisa ser autêntica, íntegra e não repudiada. Isso significa que o destinatário precisa confirmar a assinatura do remetente, ela não pode ser falsificável e o remetente não deve negar sua veracidade.
Firewall é o dispositivo de uma rede computacional que objetiva regular a trasmissão de informações entre redes e evitar a transmissão de dados perigosos ou desautorizados. Porém, não tem a capacidade de analisar os protocolos como um todo, portanto é limitado. Pode ser físico ou digital, ou uma combinação dos dois. Sua especificidade depende do tipo de segurança demandado. Também pode ser de vários tipos, tais como Filtro de Pacotes, Proxy Firewall, entre outros.
O Secure Sockets Layer (SSL) é um protocolo criptografado que promove comunicação com segurança em serviços como e-mail, http, e quaisquer serviços de fluxo de dados na Internet. Ele tem a capacidade de fornecer privacidade e integridade dos dados no processo de comunicação pela Internet. Isso é possível porque ocorre a autenticação dos envolvidos e a criptografia dos dados. Então, o SSL dificulta a intervenção de usuários não autorizados nesse processo.
O Wired Equivalent Privaty (WEP) tem a função de dar mais segurança no fluxo de dados na autenticação, privacidade e confiança dos dispositivos Wireless. Mas não é totalmente seguro por causa da forma com que foi construído. Ou seja, é um protocolo que serve para proteger redes sem fio.
Também existem ferramentas que permitem a busca e o acesso a um mundo de informações sobre qualquer que seja o tema. É possível ainda, configurar essas ferramentas para melhor atender a cada necessidade.
Fazendo buscas em sites como o Google e o Yahoo, percebemos que os links encontrados em seus Diretórios não são os mesmos. Mudar as preferências também modifica o resultado da busca. Como por exemplo, alterar o tipo de filtro e o tipo de idioma muda o número de resultados encontrados.
O Diretório é dividido por assuntos, o que possibilita uma busca mais específica, isso pode facilitar na hora de filtrar os resultados desejados. Mas, buscando na interface geral, os resultados podem ser mais abrangentes.
As ferramentas de segurança abordadas acima podem ser observadas em sites de bancos, como é o caso do Banco do Brasil.
Acessando a página do Banco do Brasil, constatamos que no canto direito inferior do navegador está o ícone de um cadeado que significa que a página tem um SSL seguro. Também existe uma ferramenta na qual se o emissor estiver com o teclado sendo lido por um hacker a senha pode ser digitado com o mouse num teclado virtual, o que faz a transação ser mais segura e também não permite que a senha fique gravada no terminal utilizado. O site em questão disponibiliza várias ferramentas de segurança para Pessoa Física, que são o Teclado Virtual, o Certificado Digital, o Bloqueio Automático de Senha, o Cadastramento de Computador e Browser Defense. Essas ferramentas podem ser consideradas adequadas, posto que dificultam o uso indevido das informações utilizadas pelos usuários do banco. Mas ficamos receosas em dizer que são suficientes ou exageradas, já que a cada momento uma forma de burlar os sistemas mais seguros é criada e, portanto, qualquer medida extra de segurança é sempre cabível e recomendável.
Nádia e Rafaela.
Também existem ferramentas que permitem a busca e o acesso a um mundo de informações sobre qualquer que seja o tema. É possível ainda, configurar essas ferramentas para melhor atender a cada necessidade.
Fazendo buscas em sites como o Google e o Yahoo, percebemos que os links encontrados em seus Diretórios não são os mesmos. Mudar as preferências também modifica o resultado da busca. Como por exemplo, alterar o tipo de filtro e o tipo de idioma muda o número de resultados encontrados.
O Diretório é dividido por assuntos, o que possibilita uma busca mais específica, isso pode facilitar na hora de filtrar os resultados desejados. Mas, buscando na interface geral, os resultados podem ser mais abrangentes.
As ferramentas de segurança abordadas acima podem ser observadas em sites de bancos, como é o caso do Banco do Brasil.
Acessando a página do Banco do Brasil, constatamos que no canto direito inferior do navegador está o ícone de um cadeado que significa que a página tem um SSL seguro. Também existe uma ferramenta na qual se o emissor estiver com o teclado sendo lido por um hacker a senha pode ser digitado com o mouse num teclado virtual, o que faz a transação ser mais segura e também não permite que a senha fique gravada no terminal utilizado. O site em questão disponibiliza várias ferramentas de segurança para Pessoa Física, que são o Teclado Virtual, o Certificado Digital, o Bloqueio Automático de Senha, o Cadastramento de Computador e Browser Defense. Essas ferramentas podem ser consideradas adequadas, posto que dificultam o uso indevido das informações utilizadas pelos usuários do banco. Mas ficamos receosas em dizer que são suficientes ou exageradas, já que a cada momento uma forma de burlar os sistemas mais seguros é criada e, portanto, qualquer medida extra de segurança é sempre cabível e recomendável.
Nádia e Rafaela.
Um comentário:
Oi Nádia,
Gostei muito da maneira como você publicou o resultado do exercício. Dessa forma, qualquer leitor pode entender bem do assunto, e não apenas eu que tenho as questões do exercício na mão. Parabéns!
Um abraço,
Renata
Postar um comentário