quinta-feira, 1 de julho de 2010
O poder da criptografia AES 256 bits no caso Daniel Dantas
Em 2008, os discos rígidos do banqueiro Daniel Dantas foram apreendidos devido à suspeita de lavagem de dinheiro pelo Banco Opportunity . Os arquivos dos seis discos e de um notebook, somando cerca de 2,08 TB de espaço para dados (não se sabe qual o tamanho dos arquivos lá contidos) estão criptografados sob o padrão AES 256 bits. Só para motivos de comparação, o padrão AES 128 bits possui capacidade para armazenar senhas de senhas com até 3 + 38 zeros.
O fato é que em janeiro de 2009, após frustadas tentativas de descriptografar os dados, o INC entrou em contato com a polícia federal americana (FBI) para tentar quebrar tal senha. O pior: eles não tem nenhuma forma jurídica de obrigar a fabricante ou o banqueiro a ceder os códigos de acesso.
O mais interessante, é que um dos aplicativos utilizado para criptografar os HDs é gratuito e muito conhecido internacionalmente. Seu nome? TrueCrypt. Os dois órgão utilizaram uma técnica chamada “dicionário”, que gera uma lista de senhas, de acordo com os dados investigados e das informações dos policiais.
O padrão AES 256 bits foi anunciado pelo NIST em 26 de novembro de 2001 e adotado pelos EUA como padrão em criptografia em 2002. Em 2006 se tornou o padrão criptográfico mais utilizado em todo o mundo. Já o TrueCrypt é um programa open source e gratuito, sua primeira versão estável (1.0) foi lançada em 2 de fevereiro de 2004 e desde então recebeu diversas atualizações, sendo a 6.3a, de 23 de novembro de 2009, a mais atual. Possui versões para Linux, Windows e Mac OS X. Inclusive, o Meio Bit possui um artigo de 2008 (mas, que desde a última vez que usei, não mudou muita coisa) sobre o software. Vale a pena ler.
Mais sobre o essa matéria:
http://g1.globo.com/politica/noticia/2010/06/nem-fbi-consegue-decifrar-arquivos-de-daniel-dantas-diz-jornal.html
Fonte: http://meiobit.com/69137/o-poder-da-criptografia-aes-256-bits-no-caso-daniel-dantas/
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário