Questão 2979048

No modo Electronic Code Book (ECB) em cifras de bloco, como o AES, blocos com o mesmo ciphertext têm o mesmo plaintext, porém isso não torna o ECB menos seguro.

Cifras de bloco podem ser usadas para implementar funções de hash criptográfico. Os hashs são muito importantes e versáteis, podendo ser usados, por exemplo, para identificar mensagens ou mesmo arquivos que possam ter sofrido alteração não-autorizada ou maliciosa.

Funções de hash criptográfico podem ser usadas para criar códigos de autenticação de mensagens (Message Authentication Codes - MAC). Esses códigos permitem a detecção de alguns tipos de ataques, como a modificação de mensagens e replay, mas não possuem mecanismos para evitar repudiação de mensagens, sendo necessário o uso de técnicas adicionais.

Como o algoritmo DES foi considerado inseguro, alternativas foram desenvolvidas. Uma abordagem utilizada para preservar o investimento realizado no DES ao longo dos anos foi a criação do Triplo-DES (3DES). Nesse método, encripta-se cada bloco de dados três vezes, utilizando-se a mesma chave.

O algoritmo AES, diferentemente do DES, utiliza blocos de 128 bits de tamanho e chaves que podem ter 128, 192 ou 256 bits de tamanho. A escolha de chave influencia na segurança do AES, com chaves maiores oferecendo mais segurança, sem interferir na sua velocidade de encriptação.