Pesquisar na Comunidade

Código fonte:Criptografador (Delphi)(Criptografia) Visualizar Arquivo Código fonte do meu programa criptografador(Criptografia) feito em Delphi. Uploader Hacker_Buiu Enviado 02-04-2021 Categoria Montagens, projetos e afins  

Computação Quântica e seus efeitos na Criptografia Um pouco sobre criptografia Colocando de forma simples, criptografia é um método de proteger informações e comunicações através do uso de códigos, de modo que apenas aqueles para os quais a informação é destinada possam lê-los e/ou processá-los. Dizer que a criptografia é um controle de segurança fundamental não é de forma alguma um exagero, por milênios comunicações militares tem sido embaralhadas e protegidas com o uso de algum modelo criptográfico, desde a era de César, com um algoritmo de substituição básica, passando pela segunda guerra mundial, com a famosa máquina enigma utilizada pelas forças alemãs, até mesmo os dias de hoje, com o que ainda é chamado de criptografia de nível militar. É claro, já tem muito tempo que a proteção de dados deixou de ser um tema restrito as forças armadas, e como não poderia deixar de ser, empresas e até mesmo indivíduos fazem uso de criptografia para proteção de suas informações, incluindo desde uma rede Wi-Fi doméstica, passando por dados pessoais regulamentados pela GDPR, até transações financeiras que necessitam tanto de confidencialidade, quanto de integridade e não repúdio. Sim, a criptografia é uma peça fundamental na segurança da informação, mas deixe-me te apresentar a dura realidade: Essencialmente tudo que você precisa para quebrar mesmo a criptografia mais complexa, é tempo e poder de processamento. Felizmente, enquanto um algoritmo de criptografia como o de César, que já passou dos 2000 anos, pode ser quebrado em questão de minutos por um PC razoável, os modelos matemáticos atuais empregados em algoritmos como AES, RSA ou ECDSA são seguros contra ataques de força bruta, mesmo com uma capacidade massiva de processamento, algo raramente disponível excetuando-se se você for alguém como a NSA, seria necessário muito, muito tempo, mais do que alguns séculos, provavelmente milhões ou mesmo bilhões de anos para quebrar uma criptografia considerada bem implementada e com uma chave de tamanho razoável. Tudo seria perfeito, mas como perfeito é algo raramente associado a controles de segurança da informação, eis que surge uma nova ameaça: A computação quântica. O que é computação quântica? Em sua essência, a computação quântica é uma nova forma de se fazer… bem você adivinhou, computação. Em computador convencional a partícula mínima de informação, o bit, pode existir apenas em 2 estados, 0 ou 1. Já um computador quântico se beneficia da capacidade de partículas subatômicas existirem em mais de um estado, simultaneamente. Nesse caso os Quantum Bits, ou QuBits conseguem armazenar muito mais informação, pois fazem uso direto de propriedades da mecânica quântica como, sobreposição e interferência. Essencialmente, enquanto bits podem apenas um 0 ou um 1, QuBits podem assumir qualquer sobreposição desses valores, dessa forma, operações computacionais podem ser realizadas em uma velocidade muito maior e com bem menos consumo de energia. A computação quântica não é nada menos do que revolucionária, e se você pensa que esse é um assunto de ficção cientifica, basta dar uma olhada no site “The Quantum Computing Report” para ver que gigantes mundiais como Intel, Google, IBM, e Microsoft estão investindo pesado no desenvolvimento de computadores quânticos. Se ainda restou algum espaço para dúvida, saiba que no inicio de 2019 a IBM lançou o Q System One, o primeiro computador quântico para uso comercial, com capacidade inicial de 20-qubit. A computação quântica já é uma realidade em 2019, e não apenas grandes companhias estão entrando nesse mercado, mas também governos e até mesmo grandes fundos de investimento. Quais os impactos da computação quântica na criptografia? Você já deve ter entendido como a criptografia é essencial no mundo de hoje, especialmente aqueles baseados no modelo “chave pública”, que são responsáveis por proteger a maioria das transações eletrônicas. Bem, a criptografia de chave pública, também conhecida como assimétrica, na verdade se baseia em uma série de algoritmos matemáticos que são considerados muito complexos para se quebrar, especialmente quando se usa uma chave de criptografia de tamanho aceitável como no caso de RSA-2048, ECDSA-256. Novamente, mesmo com uma quantidade massiva de poder computacional convencional, em alguns casos seria necessária uma quantidade de tempo equivalente a idade do nosso universo (não, isso não é uma piada) para garantir que a criptografia fosse quebrada. A computação quântica muda tudo isso! É possível usar algo como o Algoritmo de Shor, que explora a mecânica quântica, para simplificar a fatoração de números em seus componentes principais (números primos), algo essencialmente inviável para computadores comuns quando os números são muito grandes. Mas por que isso importaria? Bem, muitos algoritmos de criptografia assimétrica como, por exemplo, o RSA, são fundamentados na suposição que a fatoração de grandes inteiros é computacionalmente inviável. Até o presente momento, essa suposição se mostrou verdadeira para computadores convencionais, porém um computador quântico hipotético, com uma capacidade de Qubits suficiente, poderia quebrar o RSA e outros algoritmos similares, tornando a criptografia de chave pública em basicamente um controle de segurança inútil. Ironicamente, algoritmos simétricos (os antecessores dos assimétricos, que não servem para proteção de transações eletrônicas por possuir apenas uma única chave) como o AES, ainda poderiam ser considerados seguros, presumindo que usem uma chave de tamanho razoável (e.g. AES 256 ou superior). O futuro da criptografia Presumindo que com mais alguns anos de evolução computadores quânticos devem atingir o ponto onde podem facilmente quebrar a criptografia de chave pública, devemos nos preparar para um mundo onde transações eletrônicas não serão mais seguras? Calma! Não é bem assim! Já existem muitos estudos tratando da criptografia pós-quântica como, por exemplo, a criptografia baseada em reticulados, a criptografia multivariada ou a criptografia baseada em hash, todas são fortes candidatas a garantir a nossa proteção em um mundo pós-quântico. É claro, ninguém sabe quanto tempo vai levar para sanar eventuais vulnerabilidades na criptografia pós-quântica, ou mesmo se/quando o mercado vai confiar nelas para proteção de suas transações. Para concluir Por mais que a computação quântica já seja uma realidade, talvez ainda seja um pouco precoce nos preocuparmos. Essencialmente, o poder computacional quântico necessário para quebrar os algoritmos assimétricos atuais ainda será algo muito caro, que – pelo menos inicialmente – provavelmente ficará restrito aos governos, especialmente aqueles que gostam de espionar os segredos de outras nações-estado. Mesmo assim, não podemos descartar a possibilidade que uma descoberta cientifica nos próximos anos torne a computação quântica algo acessível ao público em geral, nesse caso será necessário dar adeus as velhas práticas, e torcer para que a criptografia pós-quântica também tenha evoluído ao ponto de nos proteger. Fonte

Como criptografar seu pendrive com o BitLocker no Windows Se você deseja criptografar seu pendrive, não é necessário instalar nenhuma ferramenta de terceiros. O Windows já tem tudo o que você precisa para realizar o procedimento. É muito comum perder um pendrive, devido ao tamanho do dispositivo e ao quanto as pessoas transportam ele. E, normalmente o grande problema nem é o custo do pen drive, que é barato, mas sim os arquivos contidos nele. Se o seu dispositivo for criptografado, não haverá nenhum problema acerca de privacidade, já que ninguém mais conseguirá acessar as informações lá armazenadas. Mas, e como se faz para criptografar um pendrive? Proteger seu hardware com criptografia antecipadamente evitará que pessoas não autorizadas acessem as suas mídias. A medida não recuperará seu pendrive, mas você saberá que você e seus dados não estão em perigo. Pode ser que você tenha arquivos que para os outros não interesse, mas que pra você era importante, ou até mesmo pode ser que ele tinha arquivos confidenciais da sua empresa ou seu próprio. Se você transportar informações confidenciais em um pendrive, considere usar a criptografia para proteger os dados em caso de perda ou roubo. E para criptografar seu pendrive, não é preciso instalar nenhum software, basta usar o BitLocker do Windows. Neste artigo, vamos mostrar como garantir mais segurança para seus arquivos armazenados no pendrive. Antes de entrarmos nos detalhes, deve-se notar que nenhuma solução de criptografia é perfeita e garantida. Infelizmente, todas as soluções mencionadas abaixo se depararam com problemas ao longo dos anos. Falhas de segurança e vulnerabilidades foram encontradas no BitLocker, e várias unidades de pendrive criptografados podem ser invadidos. Então, há alguma vantagem em usar criptografia? Sim. Hackear e explorar vulnerabilidades é extremamente difícil, e requer muita habilidade técnica. Em segundo lugar, a segurança está sempre sendo aprimorada, e são feitas atualizações de software e firmware para manter os dados seguros. Seja qual for o método escolhido, mantenha sempre tudo atualizado. BitLocker no Windows O BitLocker criptografará seu pen drive, e exigirá a inserção de uma senha sempre que ele for conectado a um PC. Para começar a usar o BitLocker, primeiramente conecte o seu pendrive ao seu computador. Clique com o botão direito do mouse no pen drive e clique em Ativar o BitLocker. Em seguida, você terá a opção de escolher como deseja bloquear o pendrive. Você pode optar por usar uma senha, usar um cartão inteligente ou usar os dois. Para a maioria dos usuários, a opção de senha será a melhor escolha. Em seguida, você precisará escolher como deseja fazer o backup da sua chave de recuperação, caso a senha seja esquecida. Você pode salvá-lo em sua conta da Microsoft, salvar como um arquivo ou imprimir a chave de recuperação. Se você salvá-lo na sua conta da Microsoft, terá muito mais facilidade em recuperar seus dados mais tarde, já que eles serão armazenados em servidores da Microsoft. No entanto, a desvantagem é que, se a lei quiser seus dados, a Microsoft terá que desembolsar sua chave de recuperação se tiver um mandado. Se você salvá-lo em um arquivo, verifique se ele está armazenado em algum lugar seguro. Se alguém puder encontrar facilmente a chave de recuperação, ela poderá acessar todos os seus dados. Você pode salvar em um arquivo ou imprimir a chave e, em seguida, armazená-la em um cofre bancário ou em algo muito seguro. Em seguida, você precisa escolher quanto do pendrive será criptografado. Se ele for novo, basta criptografar o espaço usado e ele criptografará os novos dados quando você os adicionar. Se já houver arquivos nele, criptografe o pendrive inteiro. Dependendo de qual versão do Windows você está usando, talvez você não veja essa tela. No Windows 10, você será solicitado a escolher entre o novo modo de criptografia ou o modo compatível. O Windows 10 tem a criptografia melhor e mais forte, que não será compatível com versões anteriores do Windows. Se você quiser mais segurança, vá com o novo modo, mas se você precisar conectar o pendrive a versões mais antigas do Windows, vá com o modo compatível. Depois disso, ele começará a criptografar o pendrive. O tempo dependerá do tamanho do pendrive e da quantidade de dados que precisam ser criptografados. Agora, se você usar outra máquina com Windows 10 e conectar o pendrive, verá uma pequena mensagem na área de notificação. Nas versões anteriores do Windows, basta ir ao Explorador de Arquivos do Windows. Você também verá o ícone do pendrive bloqueá-lo quando visualizar as unidades no Explorer. Finalmente, quando você clica duas vezes no pendrive para acessá-lo, você será solicitado a digitar a senha. Se você clicar em Mais opções, também verá a opção de usar a chave de recuperação. Se você quiser desativar o BitLocker posteriormente, clique com o botão direito do mouse no pendrive e escolha Gerenciar BitLocker. Em seguida, clique em Desativar BitLocker na lista de links. Você também pode alterar a senha, fazer backup da chave de recuperação novamente, adicionar verificação de cartão inteligente e ativar ou desativar o bloqueio automático. No geral, é uma maneira simples e segura de criptografar um pendrive que não requer ferramentas de terceiros. Fonte

7 Protocolos de criptografia para e-mail explicados É provável que você esteja familiarizado com a palavra criptografia . Você provavelmente já ouviu falar sobre o quanto é importante, e também como é vital manter seguramente grande parte de nossas vidas em rede. É provável que você esteja familiarizado com a palavra criptografia. Desde que o WhatsApp anunciou sua criptografia de ponta-a-ponta, muita gente passou a pesquisar e entender como funciona a tecnologia de segurança. Você provavelmente já ouviu falar sobre o quanto é importante, e também como é vital, manter seguramente suas informações em rede. Mas apesar de usarmos tanto criptografia, muitas terminologias relacionadas à ela permanecem um mistério para muitos. Aqui está uma lista de sete protocolos de criptografia para e-mail explicados. Informações na internet podem ser roubadas e darem uma grande dor de cabeça para as vítimas. Boa maior parte de suas informações compartilhadas na internet pode estar nos e-mails que você envia e recebe. Então, parece óbvio que o e-mail devem ter algumas medidas de segurança configuradas, de forma que dê completa tranquilidade ao usuário. Porém, alguns protocolos de segurança são simples o suficiente para serem quebrados e invadidos. Dada a seguir é uma lista de alguns protocolos de segurança comumente usados e como eles funcionam. Protocolos de criptografia para e-mail explicados SSL ou TLS Quando um usuário de email envia e recebe mensagens, ele usa o TCP (Transmission Control Protocol) por meio da camada de transporte, para iniciar um “handshake” com o servidor de email. Durante esse processo básico de instalação, o usuário do email informa ao servidor qual versão de SSL ou TLS está sendo executada, e quais conjuntos de criptografia (uma combinação de processos usados para negociar configurações de segurança) e métodos de compactação que deseja usar. Após a conclusão da configuração, o servidor de e-mail verifica sua identidade, enviando um certificado que seja de confiança do software do usuário, ou de um terceiro confiável. Isso garante que o usuário de email não esteja enviando mensagens para um impostor. Quando o usuário sabe que pode confiar no servidor, uma chave é trocada entre os dois, o que permite que todas as mensagens enviadas e recebidas sejam criptografadas. Por que você deve se preocupar com SSL ou TLS? É importante usar SSL ou TLS com sua configuração de e-mail, porque e-mails não seguros são um vetor de ataque comum para os mal-intencionados. Qualquer pessoa que intercepte e-mails criptografados, fica com texto codificada, e com ele não se pode fazer nada, porque apenas o servidor de e-mail e o usuário têm as chaves para decodificar as mensagens. Isso é essencial para garantir a proteção de nomes de usuário, senhas, detalhes pessoais e outras informações confidenciais que são freqüentemente encontradas em emails. Se um invasor descobrir uma fraqueza, ele a explorará pelo maior tempo possível, e os dados podem ser vendidos no mercado negro. O TLS é o método de criptografia preferido atualmente, porque ele é mais novo e oferece recursos de segurança mais robustos do que o SSL. Também é uma boa idéia combinar a criptografia de e-mail baseada em TLS com a autenticação de email, para garantir a integridade das mensagens. Certificados Digitais Os Certificados Digitais codificam os detalhes do seu e-mail usando criptografia. Eles pertencem a uma classe chamada Criptografia de chave pública. O seu Certificado Digital atua como uma chave pública, com a qual eles podem bloquear os e-mails que estão enviando para você. Você pode descriptografar os e-mails usando uma chave privada, que você deve possuir neste caso. Um bom exemplo para entender isso são os Bitcoins. Sender Policy Framework (SPF) O Sender Policy Framework (SPF) é um protocolo que autentica domínios e impede que eles sejam falsificados. Um domínio pode ser usado para mascarar as intenções de hackers e criminosos cibernéticos. O SPF ajuda um servidor a identificar se a mensagem foi enviada através de um domínio legítimo ou não. DKIM O DKIM é uma versão estendida do SPF. O DomainKeys Identied Mail cuida da segurança do seu email enquanto ele está em trânsito. Funciona distribuído por duas maneiras: Primeiro, ele usa assinaturas digitais para verificar se um domínio enviou o e-mail. Em seguida, ele rastreia o domínio para ver se ele realmente autorizou o envio do email. É um protocolo de duas camadas. DMARC DMARC significa Autenticação, Relato e Conformidade de Mensagem Baseada em Domínio. É um protocolo de autenticação que verifica a validade do SPF e do DKIM e instrui o provedor a lidar com as mensagens recebidas. No entanto, o DMARC não viu bons índices de adoção. E também não é infalível. S / MIME Esses são protocolos de criptografia de ponta a ponta. O S / MIME foi projetado para criptografar o conteúdo do e-mail, mas deixa alguns detalhes, como destinatário e remetente, abertos. Estes têm sido usados há muito tempo. Eles exigem uma assinatura digital de tal forma que apenas o destinatário seja capaz de descriptografar seu email. PGP e OpenPGP PGP e o OpenPGP são protocolos de criptografia de ponta a ponta, sendo o último de código aberto. O Open Pretty Good Privacy (PGP) funciona da mesma forma que o S / MIME, ou seja, apenas o conteúdo é criptografado, e um terceiro pode coletar detalhes do destinatário e do remetente, que constituem os metadados. O OpenPGP recebe atualizações oportunas, e é gratuito para uso. Fonte