"Se qualquer morador puder enviar uma denuncia, como garantir que so a redacao leia?" A pergunta surgiu quando…

Questão

"Se qualquer morador puder enviar uma denuncia, como garantir que so a redacao leia?" A pergunta surgiu quando um coletivo de jornalismo local passou a receber relatos anonimos (texto e foto) por um formulario na internet. As mensagens ficam guardadas no servidor do formulario ate serem baixadas. O tecnico do coletivo explicou que o servidor pode ser acessado por administradores e que, em uma rede Wi-Fi publica, alguem pode tentar capturar dados. Ele mostrou que o app de criptografia deles cria duas chaves diferentes: uma pode ser divulgada no site do coletivo para qualquer pessoa usar, e a outra deve ficar guardada em um computador da redacao. O objetivo e que o envio e o armazenamento no servidor nao revelem o conteudo, mesmo que o servidor seja comprometido. Com base no texto, identifique o procedimento que melhor atende ao objetivo de manter o conteudo legivel apenas pela redacao, mesmo que a rede ou o servidor sejam acessados por terceiros.

1. A) Enviar o formulario apenas por conexao segura e manter as mensagens sem criptografia no servidor para a redacao baixar
2. B) Codificar as mensagens em Base64 antes do envio e decodificar na redacao para dificultar a leitura por terceiros
3. C) Criptografar no servidor do formulario com uma senha unica e enviar essa senha a cada morador para que todos possam ler depois
4. D) Gerar um hash de cada mensagem no envio e usar esse hash na redacao para recuperar o texto original sem expor o conteudo
5. E) Criptografar no celular do morador com a chave que pode ser divulgada e descriptografar na redacao com a chave mantida em segredo

✅ Resposta correta: alternativa E

Resolução passo a passo

1. O objetivo é que só a redação consiga ler o conteúdo, mesmo que a rede ou o servidor sejam acessados por terceiros. Isso exige criptografia de chave assimétrica: uma chave pública, que pode ser divulgada, e uma chave privada, guardada em segredo.
2. Na alternativa E, o morador criptografa a mensagem no próprio celular usando a chave pública. Assim, o conteúdo já sai protegido e o servidor armazena apenas texto cifrado. Na redação, a chave privada descriptografa a mensagem. Só quem possui essa chave consegue ler o conteúdo, o que atende ao objetivo.
3. As demais alternativas estão erradas. A: a conexão segura protege apenas o trajeto, e manter as mensagens sem criptografia no servidor expõe o conteúdo caso ele seja comprometido. B: Base64 é apenas uma codificação, reversível por qualquer pessoa, e não é criptografia. C: uma senha única compartilhada com todos os moradores faz com que qualquer pessoa com a senha leia tudo, e a senha ficaria exposta ao servidor e a terceiros. D: hash é uma função de mão única e não é possível recuperar o texto original a partir dele.
4. O gabarito oficial (E) está correto e coincide com a resolução feita de forma independente.

💡 Dica: Analise o uso correto da criptografia para proteger o conteúdo.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Ao final de um mutirao de atendimento, uma equipe de saude passou a trocar orientacoes e resultados de exames por um…
• Uma rede de estudantes voluntários compartilha, por um aplicativo, informações sobre campanhas de vacinação. Para…
• Um amigo compartilhou um arquivo de texto com você. Para garantir que ninguém mais tenha acesso a esse arquivo, qual das…
• Como garantir que centenas de colaboradores online possam trabalhar sem comprometer a integridade dos dados de um…
• Uma secretaria municipal de saúde armazena, em servidores de nuvem, cópias de prontuários eletrônicos. Em uma avaliação…
• Uma pesquisa realizada com usuários de um serviço de mensagens on-line revelou que 72% deles se preocupavam com o acesso…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)