Aplicações Informáticas B · 12.º Ano · Bases de Dados e Sistemas de Informação · 3o Periodo

Criptografia Simétrica e Assimétrica

Os alunos analisam métodos de cifragem simétrica e assimétrica para garantir a confidencialidade da informação.

• Aprendizagens Essenciais
• DGE: Secundário - Segurança e Privacidade

Sobre este tópico

A criptografia simétrica e assimétrica permite aos alunos compreenderem como garantir a confidencialidade da informação em canais públicos. Na simétrica, uma chave partilhada cifra e decifra a mensagem, como no AES, rápida mas vulnerável à troca de chaves. Na assimétrica, usam-se pares de chaves pública e privada, como no RSA: a pública cifra, a privada decifra, resolvendo o problema da distribuição segura de chaves.

No Currículo Nacional, este tema integra-se nas Bases de Dados e Sistemas de Informação, ligando à segurança e privacidade. Os alunos comparam vantagens, como a velocidade da simétrica para grandes volumes de dados versus a segurança da assimétrica para autenticação, e exploram a troca de chaves via Diffie-Hellman ou certificados digitais. Esta análise desenvolve pensamento computacional avançado e consciência sobre ameaças cibernéticas reais.

O ensino ativo beneficia particularmente este tema porque conceitos abstractos como chaves e algoritmos ganham vida através de simulações práticas. Quando os alunos codificam mensagens manualmente ou testam protocolos em software simples, compreendem intuitivamente as diferenças e vulnerabilidades, reforçando a retenção e a aplicação em cenários reais.

Questões-Chave

1. Como podemos comunicar de forma privada num canal público?
2. Compare as vantagens e desvantagens da criptografia simétrica e assimétrica.
3. Explique como a troca de chaves é gerida em sistemas de criptografia assimétrica.

Objetivos de Aprendizagem

• Comparar a eficiência e a segurança dos algoritmos de criptografia simétrica e assimétrica na proteção de dados.
• Explicar o funcionamento do protocolo Diffie-Hellman para a troca segura de chaves em sistemas de criptografia assimétrica.
• Avaliar os riscos associados à gestão de chaves em ambos os modelos de criptografia.
• Propor um modelo de sistema de comunicação seguro que combine criptografia simétrica e assimétrica, justificando as escolhas.

Antes de Começar

Conceitos Básicos de Segurança de Redes

Porquê: Os alunos precisam de ter uma noção geral sobre a necessidade de proteger a informação em redes para compreenderem o propósito da criptografia.

Algoritmos e Funções Matemáticas

Porquê: A compreensão de como funcionam os algoritmos de cifragem, mesmo a um nível conceptual, requer familiaridade com a ideia de funções e sequências de passos lógicos.

Vocabulário-Chave

Criptografia Simétrica	Método de cifragem que utiliza uma única chave secreta partilhada tanto para encriptar como para desencriptar dados.
Criptografia Assimétrica	Método de cifragem que utiliza um par de chaves: uma pública para cifrar e uma privada para decifrar, permitindo comunicação segura sem prévia partilha de segredo.
Chave Pública	Uma chave que pode ser partilhada abertamente e é usada para cifrar mensagens destinadas ao detentor da chave privada correspondente.
Chave Privada	Uma chave mantida em segredo pelo seu detentor e usada para decifrar mensagens cifradas com a chave pública correspondente, ou para assinar digitalmente.
Troca de Chaves Diffie-Hellman	Um protocolo criptográfico que permite a duas partes estabelecerem uma chave secreta partilhada através de um canal inseguro, sem que um atacante consiga descobrir a chave.

Atenção a estes erros comuns

Erro comum

A criptografia assimétrica é sempre mais segura que a simétrica.

O que ensinar em alternativa

Ambas podem ser seguras se bem implementadas, mas a simétrica é mais rápida para dados volumosos. Actividades de comparação de velocidades ajudam os alunos a testar empiricamente, corrigindo a ideia errada através de medições reais e discussões em grupo.

Erro comum

A chave pública pode decifrar mensagens.

O que ensinar em alternativa

A chave pública só cifra, a privada decifra. Simulações com cadeados demonstram isso: qualquer um 'tranca' com a pública, só o dono abre. Este hands-on revela o equívoco e reforça a compreensão assimétrica.

Erro comum

Troca de chaves simétricas é sempre insegura.

O que ensinar em alternativa

Pode ser segura com canais protegidos ou protocolos híbridos. Experiências de role-play mostram falhas em canais públicos, guiando alunos a valorizar assimétrica para troca inicial, via debate colaborativo.

Ideias de aprendizagem ativa

Simulação Manual: Cifra de César Simétrica

Os alunos criam uma tabela de substituição simples com deslocamento de letras. Em pares, um cifra uma mensagem secreta e o outro decifra com a mesma chave partilhada. Registam tempo gasto e discutem limitações da partilha da chave.

30 min·Pares

Role-Play: Troca de Chaves Assimétricas

Distribua 'chaves públicas' em cartões e 'caixas de cadeado' para mensagens. Alunos trocam chaves públicas sem revelar privadas, cifram e enviam. Grupos verificam se só o destinatário abre, simulando RSA.

45 min·Pequenos grupos

Comparação Digital: Ferramentas Online

Usem simuladores como CryptoJS para cifrar texto com AES e RSA. Meçam tempos de cifragem/decifragem para mensagens de tamanhos variados. Discutam em plenário vantagens e desvantagens.

50 min·Pequenos grupos

Desafio Híbrido: Mensagem Segura Completa

Combina simétrica para dados e assimétrica para chaves. Alunos geram chaves, trocam públicas, cifram com simétrica e enviam via 'canal público'. Verificam integridade em grupo.

40 min·Pares

Ligações ao Mundo Real

• A comunicação segura em aplicações de mensagens instantâneas como WhatsApp ou Signal utiliza uma combinação de criptografia simétrica (para a rapidez na troca de grandes volumes de texto) e assimétrica (para a autenticação inicial e troca segura da chave simétrica).
• A segurança em transações bancárias online, como o acesso ao home banking ou a realização de pagamentos via MB WAY, depende fortemente da criptografia assimétrica para estabelecer canais seguros (HTTPS) e autenticar utilizadores e servidores.

Ideias de Avaliação

Questão para Discussão

Divida a turma em grupos. Peça a cada grupo para discutir e apresentar um cenário (ex: comunicação entre dois governos, transferência de dados médicos) onde a criptografia simétrica seria preferível e outro onde a assimétrica seria mais adequada. Incentive a justificação com base nas características de cada método.

Verificação Rápida

Apresente aos alunos um pequeno trecho de código ou pseudocódigo que implemente uma troca de chaves simplificada (semelhante a Diffie-Hellman). Peça para identificarem as etapas onde a segurança pode ser comprometida e expliquem o porquê.

Bilhete de Saída

Entregue a cada aluno um cartão. Peça para escreverem numa face: 'Uma vantagem da criptografia simétrica é...' e na outra face: 'Um desafio da criptografia assimétrica é...'. Recolha os cartões para verificar a compreensão individual.

Perguntas frequentes

Como comparar criptografia simétrica e assimétrica no 12.º ano?

Apresente tabelas com critérios como velocidade, gestão de chaves e usos: simétrica para armazenamento, assimétrica para troca inicial. Actividades práticas medem desempenho real, ajudando alunos a internalizar diferenças. Integre exemplos como HTTPS, ligando ao dia-a-dia digital para relevância.

Como o ensino ativo ajuda na compreensão da criptografia?

Simulações manuais e digitais tornam abstracto concreto: codificar mensagens revela vulnerabilidades na partilha de chaves simétricas, enquanto role-plays de chaves públicas mostram segurança assimétrica. Discussões em grupo após testes promovem debate crítico, melhorando retenção e ligação a standards de segurança do Currículo Nacional.

Quais as vantagens da criptografia assimétrica?

Resolve troca segura de chaves em canais públicos, permite autenticação digital e não requer segredos partilhados prévios. Desvantagens incluem lentidão para grandes dados, por isso usa-se híbrida. Exemplos como PGP ou SSL ilustram aplicações práticas em email e web segura.

Como gerir troca de chaves em sistemas assimétricos?

Usam protocolos como Diffie-Hellman para acordo mútuo ou certificados CA para validar chaves públicas. Alunos simulam: geram pares, trocam públicas, verificam com assinaturas. Isso aborda key questions do currículo, enfatizando prevenção de ataques man-in-the-middle.