UNIVERSIDADETECNOLGICAFEDERALDOPARAN

CampusCuritiba DepartamentoAcadmicodeInformtica Disciplina:SeguranaeAuditoriadeSistemas Professor:JoseBuiar HenriqueGonalvesBeira

RELATRIODEUMLABORATRIOSOBRECRIPTOGRAFIA

Este documento tem como objetivorelatar um laboratrio sobrecriptografia,ondeasoluode cdigoaberto TrueCrypt1 , verso para o sistema operacional Windows, foi utilizada. Esta ferramenta ser descrita com maiores detalhes mais a frente, assim como o modo de sua operao. tambm relatado como foi realizado os experimentos, assim como os detalhes sobre o mtodo de criptografia adotado. Por fim, feito a anlise dos resultados destes experimentoscomestaferramenta.

Fonte:http://techathena.com/security/truecryptencryptionsoftware5reasonstouse/

Aferramenta decriptografiaTrueCryptrealizaacriaodeum volume(diretrio)nodiscorgido, e todos os arquivos que forem depositados, neste diretrio, so criptografados. necessrio, aps a instalao desta ferramenta, a criao deste volumede armazenamento,escolhendo o seu tamanho e o tipo de criptografia a ser utilizada. Somente a prpria ferramenta TrueCrypt poderealizaramontagem,edesmontagem,destevolumedearmazenamentocriptografado.

http://www.truecrypt.org/

Fonte:http://www.dartngo.gr/tutorials/ 791secureyourdataencryptingdiskpartitionwithtruecrypttutorial

Para a realizao de experimentos com esta ferramenta, utilizado o algoritmo decriptografia Advanced EncryptionStandard (AES), com a chave simtrica em 256 bits. Jparaoalgoritmo dehash,foiescolhidooSecureHashAlgorithmde512bits,ouSHA512. Aps a montagem do diretrio, com todas as caractersticas j citadas nos pargrafos anteriores, arquivosdotamanhode50,100,200, 500,e1000Megabytessodepositadosneste volume criptografado.verificado,comestatransferncia,quandotempo,emsegundos,feito este procedimento, que realiza a criptografia destes aquivos. A retirada destes arquivos, causando a descriptografia, tambm mensurada. Para fins de comparao, estes mesmos arquivostambmserodeslocadosparadiretriosquenorealizamumacriptografia. Os resultados dos experimentos so apresentados na tabela abaixo,onde possvel verificar que a variao do tamanho dos arquivos, para a realizao da criptografia, e descriptografia, no significou em atrasos. Portanto, o descarte da possibilidade de utilizar um diretrio, que podeoferecermaiorconfidencialidadedosdados,nopodeserfeita. Tamanho(MB)/ Tempo(Seg) 50 100 200 500 1000 Criptografia <1 <2 <3 <12 <30 Descriptografia <1 <2 <2 <13 <31 Semcriptografia <1 <2 <4 <12 <29

A concluso que a criptografia no causouefeitosnegativosnaperformancedetransferncia dos dados, j que obteve temposmuitoprximosdosdiretriossemcriptografia.Ouseja,caso sejam necessrias as vantagens de possuir um volume de disco criptografado, pode ser feito, semtemerperdasdevelocidade.

Existem outras maneiras, assim como ferramentas, para a implantao de criptografia em arquivos, e tambm a utilizao de outros algoritmos de hash e criptografia. A ferramenta TrueCrypt de fcil utilizao, e oferece outras configuraes que no foram testadas nos experimentosdestepresentetrabalho. Uma curiosidade a respeito desta ferramenta TrueCrypt, que omesmofoiutilizadoporDaniel Dantas, suspeito de lavagem de dinheiro pelo Banco Opportunity, no ano de 2008, para a proteo de seus arquivos2 .Aps tentativas da Polcia Federalem quebraraproteo,parater acesso estes arquivos, foi requisitado a ajuda do FBI, que tambm no obteve xito. A tentativa de quebra de proteo foi feita pois no houve a obrigao do suspeito em revelar a suasenhadeaberturadosarquivos.

http://meiobit.com/69137/opoderdacriptografiaaes256bitsnocasodanieldantas/