Protocolo SSH para Concurso: Acesso Remoto Seguro

Uma questão sobre acesso remoto seguro quase sempre tem o SSH como resposta certa, porque ele é o único protocolo da lista que criptografa a sessão do início ao fim.

O SSH, ou Secure Shell, é o protocolo de rede que permite controlar um computador remoto pela linha de comando com autenticação e dados protegidos por criptografia, usando por padrão a porta 22 do TCP.

O que é o protocolo SSH?

SSH é a sigla de Secure Shell, um protocolo da camada de aplicação que abre uma sessão remota criptografada entre dois computadores em uma rede insegura, como a internet. A definição oficial está na RFC 4253 do IETF sobre o protocolo de transporte, documento que descreve o SSH como um protocolo para login remoto seguro e outros serviços de rede seguros, com criptografia forte, autenticação do servidor e proteção de integridade dos dados trocados.

Na prática, o SSH é o sucessor direto do Telnet. Enquanto o Telnet manda usuário, senha e comandos em texto puro, qualquer um que capture o tráfego da rede lê tudo sem esforço, o SSH cifra cada pacote antes de enviá-lo, e isso é exatamente o que a banca testa quando pergunta qual protocolo garante acesso remoto seguro em uma rede corporativa ou pela internet.

Quem ainda não revisou o panorama geral da disciplina pode voltar ao guia de informática para concurso antes de entrar nos detalhes de protocolos, e quem precisa reforçar a base de redes encontra o assunto completo no artigo de redes de computadores para concurso também publicado no Portal.

Para que serve o SSH na prática?

O SSH não serve só para abrir um terminal remoto. Ele é a base de três usos que aparecem com frequência em prova.

Acesso remoto a servidores:

É o uso mais cobrado. Um administrador de rede conecta o próprio computador a um servidor que está em outro prédio, outra cidade ou outro país, digita comandos como se estivesse na frente da máquina, e tudo isso acontece dentro de um túnel criptografado ponta a ponta. É o mesmo tipo de administração remota que aparece em questões sobre servidores Windows e Linux para concurso na prova, já que o SSH é o método padrão de administração de servidores Linux.

Transferência segura de arquivos:

Sobre a mesma conexão SSH funcionam o SFTP (SSH File Transfer Protocol) e o SCP (Secure Copy), que copiam arquivos entre máquinas sem expor o conteúdo na rede, ao contrário do que ocorre no FTP tradicional, descrito em detalhes no artigo sobre o protocolo FTP para concurso aqui no Portal.

Tunelamento e encaminhamento de portas:

O SSH também redireciona o tráfego de outro serviço por dentro do seu túnel seguro, técnica conhecida como port forwarding ou redirecionamento de portas, usada para acessar com segurança um sistema interno que, em condições normais, não deveria ficar exposto direto na internet.

Como o SSH funciona por dentro?

Toda sessão SSH passa por duas etapas antes de liberar o terminal: a negociação da criptografia e a autenticação do usuário.

Negociação e troca de chaves:

Ao conectar, cliente e servidor negociam o algoritmo de criptografia, o algoritmo de autenticação e o método de troca de chaves, geralmente baseado no algoritmo Diffie-Hellman de troca de chaves, exatamente como descreve a norma técnica citada no início deste artigo.

Autenticação por senha:

O método mais simples de autenticação: o usuário digita login e senha, que viajam dentro do túnel já criptografado, nunca em texto puro pela rede. É funcional, mas fica vulnerável a ataques de força bruta quando a senha escolhida é fraca ou repetida em outros sistemas.

Autenticação por chave pública e privada:

O método mais seguro e o mais citado em prova de nível mais avançado: o usuário gera um par de chaves, mantém a chave privada em segredo na própria máquina e distribui a chave pública entre os servidores que vai acessar. Quem entender esse par de chaves também entende a lógica usada em criptografia simétrica e assimétrica para concurso na disciplina, porque o princípio matemático é o mesmo.

SSH e Telnet: qual a diferença?

Essa comparação é a pegadinha mais comum sobre o tema, porque os dois serviços fazem a mesma coisa, acesso remoto por linha de comando, mas só um protege o usuário.

Critério	SSH	Telnet
Criptografia dos dados	Sim, sessão inteira cifrada	Não, tudo em texto puro
Porta padrão (TCP)	22	23
Autenticação do servidor	Sim, por chave	Não existe verificação forte
Uso recomendado hoje	Redes internas e internet	Praticamente abandonado em produção
Resistência a captura de tráfego	Alta	Nenhuma

Portas dos principais protocolos de acesso remoto:

Memorizar a porta de cada protocolo evita a troca de número que a banca usa para confundir quem só decorou por cima.

Protocolo	Porta padrão (TCP)	Função
SSH	22	Acesso remoto criptografado
Telnet	23	Acesso remoto sem criptografia
FTP (controle)	21	Transferência de arquivos
HTTPS	443	Navegação web criptografada
RDP	3389	Área de trabalho remota do Windows

Quem quiser revisar os protocolos de rede como um todo encontra o panorama completo no artigo sobre redes de computadores para concurso publicado no Portal. Vale também revisar o servidor proxy para concurso em detalhes, o DHCP para concurso em outro artigo e o protocolo ARP para concurso em um terceiro, conteúdos que juntos completam o quadro de protocolos de rede mais cobrados.

Como as bancas cobram o SSH?

A cobrança típica mistura conceito e comparação. A banca descreve uma situação de acesso remoto e pede para identificar o protocolo correto, ou troca a porta do SSH pela porta do Telnet para ver se o candidato decorou de verdade.

Questão no estilo de banca (adaptada, sem citar banca, órgão ou ano reais):

Assinale a alternativa correta sobre o protocolo utilizado para acesso remoto seguro a servidores:

• a) O Telnet criptografa a sessão e por isso é preferido em redes corporativas atuais.
• b) O SSH utiliza por padrão a porta 23 do protocolo TCP.
• c) O SSH permite autenticação por par de chaves pública e privada, além de senha, e cifra todo o tráfego da sessão.
• d) O FTP é a evolução direta do SSH para transferência de arquivos sem necessidade de autenticação.
• e) O SSH funciona apenas em redes locais, sem suporte a conexões pela internet.

Exercício resolvido:

Gabarito: letra C.

Resolução por eliminação, passo a passo:

• Alternativa A: errada. O Telnet, por definição, não criptografa nada, é exatamente o oposto do que a questão descreve.
• Alternativa B: errada. A porta 23 pertence ao Telnet; o SSH usa a porta 22, troca clássica usada pela banca para confundir quem decorou sem entender.
• Alternativa C: correta. O SSH aceita os dois métodos de autenticação, senha e par de chaves, e cifra a sessão inteira, como confirma a RFC 4253.
• Alternativa D: errada. O FTP não deriva do SSH, e o SFTP, que roda sobre o SSH, exige autenticação, nunca dispensa.
• Alternativa E: errada. O SSH funciona tanto em rede local quanto pela internet, inclusive é o uso mais comum em servidores remotos hospedados fora da rede do usuário.

Erros mais comuns sobre SSH na prova:

• Confundir a porta 22 do SSH com a porta 23 do Telnet, a troca mais cobrada do tema.
• Achar que o SSH só aceita autenticação por chave, quando a autenticação por senha também é válida, apenas menos recomendada.
• Misturar SSH com VPN: o SSH protege uma sessão remota específica, a VPN cria uma rede privada sobre a rede pública, são conceitos próximos, mas não iguais.
• Achar que o SFTP é o mesmo protocolo que o FTP com um "S" na frente: o SFTP roda dentro do SSH, enquanto o FTPS é o FTP tradicional com uma camada de criptografia TLS por fora, mecanismos diferentes.
• Esquecer que o SSH também autentica o servidor para o cliente, não só o cliente para o servidor, o que impede que o usuário se conecte a uma máquina falsa sem perceber.
• Achar que o SSH resolve sozinho toda a segurança de uma rede: ele protege a sessão de acesso remoto, mas não substitui um bom plano de segurança da informação para concurso completo, que também cobre firewall, antivírus e política de senhas.

Esse tipo de pegadinha costuma aparecer junto com perguntas sobre DNS para concurso e sobre a diferença entre internet, intranet e extranet na rede corporativa, porque as três perguntas testam se o candidato entende a rede como um sistema só, e não como peças soltas para decorar.

Resumo rápido do protocolo SSH:

Característica	Resposta direta
Nome completo	Secure Shell
Porta padrão	22 (TCP)
Protege contra	Captura de senha e de comandos na rede
Substitui	Telnet (acesso remoto) e FTP sem criptografia (arquivos)
Métodos de autenticação	Senha e par de chaves pública/privada
Usos derivados	SFTP, SCP e tunelamento de portas
Fonte oficial	RFC 4253 (IETF)

Perguntas frequentes:

Qual é a porta padrão do protocolo SSH?

A porta padrão do SSH é a 22 do TCP, reservada para esse protocolo nas listas oficiais de portas, embora um servidor possa configurar outra porta por motivo de segurança adicional.

O SSH e a VPN são a mesma coisa?

Não. O SSH cria um túnel criptografado para uma sessão remota específica, geralmente de linha de comando, enquanto a VPN cria uma rede privada completa sobre a rede pública, estendendo o acesso a vários serviços ao mesmo tempo.

Por que o SSH substituiu o Telnet?

Porque o Telnet transmite usuário, senha e comandos em texto puro, o que permite a qualquer pessoa com acesso à rede capturar essas informações, enquanto o SSH cifra toda a sessão desde a negociação inicial até o encerramento da conexão.

É possível transferir arquivos usando o SSH?

Sim. O SFTP e o SCP são serviços que usam a mesma conexão SSH para copiar arquivos entre máquinas com segurança, dispensando o uso do FTP tradicional sem criptografia.

O SSH aparece em qual topologia de rede?

O SSH funciona em qualquer topologia de rede, seja em estrela, em anel ou em barramento, porque ele atua na camada de aplicação e não depende da forma física como os cabos e equipamentos estão organizados. Quem quiser revisar o tema encontra mais detalhes em topologia de rede para concurso como outro pilar da disciplina de redes.

Quer dominar redes e segurança da informação antes da prova?

Protocolos como SSH, FTP e DNS aparecem juntos na mesma prova, cobrados em comparação, e esse é justamente o ponto em que mais candidatos perdem questão fácil por decorar isolado. Os cursos do Portal Concursos organizam toda a disciplina de informática em blocos comparativos, com banco de questões e simulados que treinam exatamente esse tipo de pegadinha. Conheça o curso e confira o conteúdo completo agora mesmo.