7. Perguntas e Respostas

Perguntas

1. Por que a comunicação não se dá por chave simétrica desde o início da comunicação?

2. Por que não se utiliza chave assimétrica durante toda a comunicação?

3. Para que serve o protocolo de handshake (negociação) ?

4. Quais serviços de segurança que o TLS provê?

5. Qual a condição necessária para deixar o canal protegido para ataques em que o atacante se posiciona entre o cliente e o servidor?

Respostas

1. Porque não existe uma maneira segura de passar a chave secreta pela rede.

2. Pois este tipo de criptografia é muito custoso em termos computacionais, devido à quantidade de operações que são realizadas.

3. Serve para estabelecer os parâmetros de segurança que serão usados na comunicação, tais como, suíte de criptografia, método de compressão e chaves secretas.

4. Confidencialidade, integridade e autenticidade.

5. Basta o servidor estar autenticado.