Compare os efeitos da criptografia em camada de transporte (TLS) e em camada de rede (IPsec) sobre a…

Questão

Compare os efeitos da criptografia em camada de transporte (TLS) e em camada de rede (IPsec) sobre a capacidade de roteadores, firewalls e NATs de fragmentar, inspecionar e reconstituir pacotes. Indique também como o sistema operacional receptor processa cada caso.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Diferença de escopo e visibilidade - TLS (camada de transporte): cifra o payload do TCP/UDP, mantendo cabeçalhos IP e TCP/UDP legíveis. Dispositivos intermediários conseguem ver endereços e portas, podem fragmentar com base na MTU, e realizar inspeção de cabeçalho (filtragem por porta/IP), mas não acessam o conteúdo cifrado. O SO receptor recebe o segmento TCP intacto, entrega o fluxo cifrado à biblioteca TLS (na aplicação ou no kernel TLS) para decifrar e verificar integridade. - IPsec (camada de rede): em modo transporte cifra o payload IP (deixando cabeçalho IP original em parte visível); em modo túnel encapsula todo o pacote IP original, ocultando endereços internos. Intermediários perdem visibilidade dos cabeçalhos internos e não conseguem inspecionar o conteúdo; NAT pode quebrar IPsec (ESP) porque falta informação de porta — usa-se NAT-T (encapsulamento em UDP) para compatibilidade. Fragmentação com IPsec: se a cifra inclui campos usados na fragmentação, é preferível aplicar PMTU e evitar fragmentação após cifrar; caso contrário, fragmentos cifrados podem não ser reagrupáveis. Impactos práticos e recomendações - Segurança: ambos protegem confidencialidade e integridade, mas IPsec tunnel oculta arquitetura de rede; TLS permite inspeção limitada por metadados (ports) para políticas. - Fragmentação: preferir Path MTU Discovery e evitar fragmentação on-path; se for inevitável, garantir que tradução/encapsulamento preserve os campos necessários para reassembly ou usar NAT-T para IPsec. - Processamento no SO: IPsec normalmente é terminado no kernel/índice de pilha IP antes do encaminhamento para camada de transporte; TLS é terminado na aplicação (ou TLS offload no kernel), portanto a decisão de cifrar e o ponto de decifragem determinam quem tem acesso ao conteúdo. Conclusão: TLS oferece confidencialidade por fluxo entre aplicações com cabeçalhos visíveis aos intermediários; IPsec fornece confidencialidade na camada de rede (especialmente em túnel) e reduz a capacidade de inspeção/intervenção por dispositivos intermediários, exigindo cuidados com NAT e fragmentação.

Explicação

A comparação entre TLS e IPsec destaca as diferenças na visibilidade e manipulação de pacotes por dispositivos intermediários, evidenciando como cada protocolo interage com a infraestrutura de rede. A análise dos impactos práticos ressalta a importância de considerar segurança, fragmentação e o processamento no sistema operacional para garantir a eficiência e a integridade da comunicação. Essa abordagem permite entender as vantagens e desvantagens de cada método de criptografia em diferentes contextos de rede.

Raio-X da questão

Questões parecidas com resolução

• Compare, do ponto de vista técnico, como protocolos confiáveis e não confiáveis (por exemplo TCP vs UDP) tratam…
• Analise um cenário: um usuário envia um arquivo grande criptografado por uma rede com múltiplos roteadores. Descreva…
• Descreva o fluxo completo desde a segmentação de uma mensagem em pacotes até sua reconstituição no destino em uma…
• Um estudante envia um arquivo grande e criptografado pela rede da escola; os pacotes atravessam roteadores e um…
• Compare duas estratégias para proteger dados fragmentados em pacotes: (A) criptografia de enlace (link-to-link) em cada…
• Descreva detalhadamente como um arquivo sensível é fragmentado em pacotes, encaminhado por uma rede e reconstituído no…

Todas as questões de Sistemas distribuídos e internet - Internet