Últimas notícias

Fique informado
Criptografia mobile | mais difícil do que parecia

Criptografia mobile | mais difícil do que parecia

31/03/2016 1 comentário

Por Sérgio Leal

Sergio Leal – Colunista CryptoID

Sergio Leal – Colunista CryptoID

Implementações de criptografia em ambientes móveis é algo muito recente e pouco testado no mundo real.

Frequentemente, expomos nossos dispositivos publicamente sendo esse um uso muito diferente do que fazemos habitualmente com nosso computadores..

Estudo recente mostra que informações sobre chaves privadas podem ser obtidas através de canais físicos alternativos, como a medição da emissão de radiação eletromagnética e do consumo energético.

Para utilizar esses ataques, basta certa proximidade com o alvo, e “dispositivos de 2 dólares”.

Na prática esses ataques podem ser efetuados em locais cheios de dispositivos eletrônicos sem que isso comprometa a eficácia do direcionamento ao alvo.

Outros pontos a considerar quando falamos de criptografia mobile é que podem trazer grande risco e precisam ser feitas de maneira profissional e cuidadosa, portanto tenha cautela e conheça a credibilidade de seu fornecedor.

Os dispositivos podem variar muito de qualidade e não há nenhuma garantia que todos eles fizeram o ‘dever de casa’ de maneira correta.

A falta de padrões de segurança para certificação de produtos pode trazer um risco ainda maior aos usuários.

 

* Sérgio Leal 

  • Ativista de longa data no meio da criptografia e certificação digital.
  • Trabalha com criptografia e certificação Digital desde o início da década de 90, tendo ocupado posições de destaque em empresas lideres em seu segmento como Modulo e CertiSign.
  • Criador do ‘Blue Crystal’: Solução software livre completa de assinatura digital compatível com ICP-Brasil
  • Criador da ‘ittru’: Primeira solução de certificação digital mobile no mundo.
  • Bacharel em Ciências da Computação pela UERJ desde 1997.
  • Certificações:
    – Project Management Professional (desde 2007)
    – TOGAF 9.1 Certified
    – Oracle Certified Expert, Java EE 6 (Web Services Developer, Enterprise JavaBeans Developer)

Sérgio Leal  é colunista e membro do conselho editorial do CryptoID e Palestrante em renomados eventos sobre Segurança da Informação.

Outros artigos do autor

Deixe sua opinião em comentários ou se preferir fale direto com Sérgio Leal  sergio.leal@gmail.com

BlueCrystal | software livre para certificação digital

1 comentário até agora

Ir para a discussão
  1. Compartilho da opinião de Sérgio Leal. E realmente, a falta de uma certificação específica para algoritmos simétricos e assimétricos no Brasil é de grande prejuízo para todos os interessados – fabricantes e consumidores.

Apenas usuários registrados podem comentar.