Criptografia on-the-fly:segurança em tempo real
Apresentação    Luiz Vieira●    Construtor 4Linux●    Consultor de Segurança●    16 anos de experiência em TI●    Pen-Test...
Webcast – Agenda●    Forense Computacional com Software Livre – 24/03/11●    Análise de Malware com Software Livre - 29/03...
Tópicos de hoje●    O que é criptografia?●    Técnicas que se utilizam de criptografia●    Prós e Contras●    Ferramentas ...
O que é criptografia?●    Atualmente a criptografia consiste em uma série de    fórmulas matemáticas, em que se utiliza um...
O que é criptografia?●    Por meio de um software especial e um par de chaves,    um usuário pode então utilizar essa tecn...
O que é criptografia?●    Criptografia Assimétrica
Técnicas que se utilizam de                 criptografia    Camadas do Modelo OSI●    Enlace     ➢       WEP, WPA, WPA2●  ...
Prós e Contras●    Prós    ➢ Maior segurança    ➢ Criptografia on-the-fly    ➢ Criptografia de arquivos, diretórios, parti...
Ferramentas livres para                     criptografia●    GPG – Gnu Privacy Guard●    TrueCrypt●    Prey   (não criptog...
Links●    Script em C - Criptografia de Cesar    ●      http://www.vivaolinux.com.br/script/Criptografia-de-Cesar-1●    Sc...
Links●    Criptografia assimétrica com o RSA    ●      http://www.vivaolinux.com.br/artigo/Criptografia-assimetrica-com-  ...
Bibliografia●    Técnicos     ➢ Ellis Horowitz e Sartaj Sahni - Fundamentos de Estrutura de       Dados     ➢ William Stal...
Cursos                             Presenciais e EaD●    Segurança em Servidores Linux, com a norma    ISO 27002     ●    ...
Promoções● Lançamento curso Investigação Forense à distância -desconto de 50% para a próxima turma com inicio dia09/05/11....
Soluções oferecidas pela 4Linux● Auditoria e análise de vulnerabilidades em aplicaçõesWEBhttp://www.4linux.com.br/solucoes...
Webcast Luiz Vieira criptografia on-the-fly com software livre
Próximos SlideShares
Carregando em…5
×

Webcast Luiz Vieira criptografia on-the-fly com software livre

1.963 visualizações

Publicada em

0 comentários
1 gostou
Estatísticas
Notas
  • Seja o primeiro a comentar

Sem downloads
Visualizações
Visualizações totais
1.963
No SlideShare
0
A partir de incorporações
0
Número de incorporações
4
Ações
Compartilhamentos
0
Downloads
59
Comentários
0
Gostaram
1
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide

Webcast Luiz Vieira criptografia on-the-fly com software livre

  1. 1. Criptografia on-the-fly:segurança em tempo real
  2. 2. Apresentação Luiz Vieira● Construtor 4Linux● Consultor de Segurança● 16 anos de experiência em TI● Pen-Tester, Perito Forense● Articulista sobre Segurança de vários sites: VivaOLinux, SegurançaLinux, Imasters, HackProofing e etc● Entusiasta do Software Livre● Filósofo e Psicoterapeuta● Blog: http://hackproofing.blogspot.com
  3. 3. Webcast – Agenda● Forense Computacional com Software Livre – 24/03/11● Análise de Malware com Software Livre - 29/03● Análise de Vulnerabilidades em Redes, usando software livre - 31/03
  4. 4. Tópicos de hoje● O que é criptografia?● Técnicas que se utilizam de criptografia● Prós e Contras● Ferramentas livres para criptografia
  5. 5. O que é criptografia?● Atualmente a criptografia consiste em uma série de fórmulas matemáticas, em que se utiliza um segredo (chamado de chave) para cifrar e decifrar a informação.● Este segredo pode ser o mesmo para as duas operações (criptografia simétrica), ou pode haver segredos diferentes, um para cifrá-la e outro para decifrá-la, ou vice-versa (criptografia assimétrica).
  6. 6. O que é criptografia?● Por meio de um software especial e um par de chaves, um usuário pode então utilizar essa tecnologia, para proteger suas informações pessoais.● O par de chaves possui as seguintes características: ➢ Chavepública - disponível para qualquer usuário que queira se comunicar de forma segura; ➢ Chave privada - chave secreta, que somente o dono do par de chaves conhece.
  7. 7. O que é criptografia?● Criptografia Assimétrica
  8. 8. Técnicas que se utilizam de criptografia Camadas do Modelo OSI● Enlace ➢ WEP, WPA, WPA2● Rede ➢ IPSec, IPv6● Transporte ➢ SSL, TLS● Aplicação ➢ Kerberos, GPG, S/MIME, SET
  9. 9. Prós e Contras● Prós ➢ Maior segurança ➢ Criptografia on-the-fly ➢ Criptografia de arquivos, diretórios, partições e sistema operacional ➢ Sistema secundário "fake"● Contras ➢ Teiade confiança (Web of Trust) ➢ Perda de desempenho ➢ Perda da chave
  10. 10. Ferramentas livres para criptografia● GPG – Gnu Privacy Guard● TrueCrypt● Prey (não criptografa, mas protege e pode trabalhar junto com criptografia)● ScramDisk● LUKS ● CryptSetup ● DM-Crypt ● Cryptmount
  11. 11. Links● Script em C - Criptografia de Cesar ● http://www.vivaolinux.com.br/script/Criptografia-de-Cesar-1● Script em Python - Função de criptografia por chave de qualquer tamanho ● http://www.vivaolinux.com.br/script/Krypt-Funcao-de- criptografia-por-chave-de-qualquer-tamanho● Introdução a criptografia ● http://www.vivaolinux.com.br/artigo/Introducao-a-criptografia/● Criptografia chave simétrica de bloco e de fluxo ● http://www.vivaolinux.com.br/artigo/Criptografia-chave- simetrica-de-bloco-e-de-fluxo/● Fundamentos da criptografia assimétrica ● http://www.vivaolinux.com.br/artigo/Fundamentos-da- criptografia-assimetrica
  12. 12. Links● Criptografia assimétrica com o RSA ● http://www.vivaolinux.com.br/artigo/Criptografia-assimetrica-com- o-RSA● Conceitos de criptografia com chave simétrica e assimétrica ● http://www.vivaolinux.com.br/artigo/Conceitos-de-criptografia- com-chave-simetrica-e-assimetrica/● Transportando dados com segurança - encripte seu pendrive em 5 passos ● http://www.vivaolinux.com.br/artigo/Transportando-dados-com- seguranca-encripte-seu-pendrive-em-5-passos● Criptografia quântica ● http://www.vivaolinux.com.br/artigo/Criptografia-quantica● Criptografia nas diversas camadas do modelo OSI ● http://www.vivaolinux.com.br/dica/Criptografia-nas-diversas- camadas-do-modelo-OSI
  13. 13. Bibliografia● Técnicos ➢ Ellis Horowitz e Sartaj Sahni - Fundamentos de Estrutura de Dados ➢ William Stallings - Cryptography and Network Security - Principles and Practice ➢ A. Menezes, P. van Oorschot and S. Vanstone - Handbook of Applied Cryptography ➢ A. Menezes, D. Hankerson and S. Vanstone - Guide to Elliptic Curve Cryptography ➢ Reinhard Wobst - Cryptology Unlocked ➢ Hans Delfs, Helmut Knebl - Introduction to Cryptography: Principles and Applications● Romanceados ➢ David Kahn - The Codebreakers: The Story of Secret Writing ➢ Neal Stephenson - Cryptonomicon ➢ Simon Singh - Fermat’s Last Theorem ➢ Simon Singh - The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptograph
  14. 14. Cursos Presenciais e EaD● Segurança em Servidores Linux, com a norma ISO 27002 ● http://www.4linux.com.br/cursos/cursos-seguranca.html#curso-415● Teste de Invasão em Redes Corporativas ● http://www.4linux.com.br/cursos/cursos-seguranca.html#curso-406● Forense Computacional ● http://www.4linux.com.br/cursos/cursos-seguranca.html#curso-427
  15. 15. Promoções● Lançamento curso Investigação Forense à distância -desconto de 50% para a próxima turma com inicio dia09/05/11.Conheça o curso:http://www.4linux.com.br/cursos/cursos-seguranca.html#curso-427● Pacote com 50% de desconto para cursos de SegurançaLinux.A 4Linux oferece os melhores cursos de segurança com ferramentaslivres. Turmas presenciais e à distância. Vagas limitadas e promoçãoválida até 25/03/11.http://www.4linux.com.br/cursos/pacote-seguranca-avancada-406415.html
  16. 16. Soluções oferecidas pela 4Linux● Auditoria e análise de vulnerabilidades em aplicaçõesWEBhttp://www.4linux.com.br/solucoes/auditoria-analise-vulnerabilidades-aplicacoes-web.html● Investigação e Forense Digital● Teste de Invasão em Redes Corporativas● Implementação de Controles de Segurançahttp://www.4linux.com.br/solucoes/implementacao-controles-seguranca.html

×