Codificação, criptografia e hashing

Codificação, cifragem e cálculo de resumos são três operações fundamentalmente diferentes, que atendem a finalidades distintas. Elas costumam ser confundidas, mas compreender a diferença é essencial para projetar sistemas seguros.

A codificação transforma o formato dos dados sem oferecer segurança. A cifragem protege a confidencialidade. O cálculo de resumos produz uma impressão digital de comprimento fixo para verificar a integridade.

A codificação converte dados de um formato para outro para fins de compatibilidade ou transmissão. Ela é sempre reversível e não exige uma chave. Qualquer pessoa que conheça o esquema de codificação pode decodificar os dados.

Os exemplos incluem Base64 (binário para ASCII), codificação de URL (%20 para espaço), entidades HTML (& para &) e codificação hexadecimal. O objetivo é a compatibilidade, não a segurança.

A cifragem transforma texto claro em texto cifrado usando uma chave. A operação só pode ser revertida por alguém que tenha a chave correta. Sem a chave, é computacionalmente inviável decifrar o texto cifrado.

Os algoritmos de cifragem incluem AES (simétrico), RSA (assimétrico) e ChaCha20. A chave é o que fornece a segurança. O algoritmo em si é de conhecimento público.

Uma função de resumo criptográfico recebe uma entrada de comprimento arbitrário e produz uma saída de comprimento fixo (o digest ou resumo). A função é determinística (a mesma entrada sempre produz a mesma saída), mas irreversível por projeto.

SHA-256 sempre produz uma saída de 256 bits, independentemente de a entrada ter 1 byte ou 1 gigabyte. As funções de resumo são usadas para verificações de integridade, armazenamento de senhas e assinaturas digitais.

Um erro crítico e comum: dados codificados em Base64 NÃO estão cifrados. Para decodificar Base64, basta saber que se trata de Base64, o que geralmente é evidente pelo preenchimento "==" ou pelo conjunto de caracteres.

Se você codificar uma senha como "cGFzc3dvcmQ=" (Base64 para "password"), um invasor poderá decodificá-la em segundos. Em um contexto de segurança, Base64 só é útil para compatibilidade de transmissão, nunca para ocultar dados.

Calcular o resumo de uma senha com MD5 armazena-a como um resumo unidirecional. Não é possível "decifrar" um resumo MD5 para recuperar a senha. No entanto, MD5 não é uma função adequada para calcular resumos de senhas porque é rápida demais.

Invasores podem calcular bilhões de resumos MD5 por segundo usando GPUs, tornando viáveis ataques de força bruta e de tabelas arco-íris. O armazenamento de senhas exige funções lentas e com uso intenso de memória, como bcrypt, scrypt ou Argon2.

AES-GCM (modo Galois/Counter) oferece tanto confidencialidade (cifragem) quanto integridade (autenticação). Ele usa AES no modo contador para a cifragem e GHASH para a autenticação.

A etiqueta de autenticação produzida pelo AES-GCM detecta qualquer adulteração do texto cifrado. Isso faz dele um esquema de cifragem autenticada com dados associados (AEAD), o padrão-ouro da cifragem moderna.

SHA-256 (algoritmo de resumo seguro de 256 bits) é uma função de resumo criptográfico padronizada pelo NIST. Ela produz um resumo de 256 bits e é considerada segura contra todos os ataques conhecidos, incluindo ataques de colisão e de pré-imagem.

SHA-256 é usado em certificados TLS, na mineração de Bitcoin (prova de trabalho), na autenticação de mensagens HMAC e em esquemas de assinatura digital, como RSA-SHA256 e ECDSA.

Erros comuns de segurança decorrentes da confusão entre essas três operações incluem: armazenar senhas cifradas em vez de calcular seus resumos (a chave de cifragem se torna a verdadeira vulnerabilidade), usar codificação em vez de cifragem para dados confidenciais, usar resumos rápidos (MD5, SHA-1) para armazenar senhas e presumir que algo é seguro só porque está em Base64.

Outro erro é usar a mesma função para várias finalidades, como usar uma função de resumo como MAC sem a construção HMAC, o que a torna vulnerável a ataques de extensão de comprimento.

Use codificação quando precisar transmitir dados binários por um protocolo de texto, armazenar bytes em um campo de texto ou incorporar dados em uma URL. Use o cálculo de resumos para armazenar senhas (com bcrypt/Argon2), verificar a integridade dos dados (somatórios de verificação) e derivar identificadores de comprimento fixo a partir de dados de comprimento variável.

Use cifragem quando precisar armazenar ou transmitir dados confidenciais que devam ser recuperáveis com a chave correta. Combine cálculo de resumos e cifragem (AEAD) para obter integridade e confidencialidade durante a transmissão.

Um sistema de autenticação bem projetado usa as três operações: as senhas têm seus resumos calculados com Argon2 (cálculo de resumos), o resumo é armazenado em um campo de banco de dados com cifragem de colunas AES-256 (cifragem) e o token de API retornado após o login é codificado em Base64url (codificação).

Cada operação atende a uma finalidade distinta. Reconhecer qual operação é adequada para cada caso de uso é uma habilidade fundamental em criptografia aplicada e no projeto de sistemas seguros.

Teste sua compreensão de codificação, cifragem e cálculo de resumos.

Codificação (Base64, hexadecimal) é uma transformação de formato sem segurança. Cifragem (AES-GCM) oferece confidencialidade reversível que exige uma chave. O cálculo de resumos (SHA-256, Argon2) produz resumos irreversíveis de comprimento fixo.

Nunca use codificação para segurança. Use resumos lentos (Argon2/bcrypt) para senhas. Use cifragem autenticada (AEAD) para dados confidenciais em trânsito ou em repouso. Confundir essas categorias é uma das fontes mais comuns de vulnerabilidades de segurança.