Cryptology Academy · Aula

Conceitos de cifras de fluxo e PRNG

Aprenda como as cifras de fluxo geram um fluxo de chaves a partir de uma semente.

Conceitos de cifras de fluxo e PRNG é uma aula grátis de Cryptology Academy no CoddyKit. Esta é a aula 1 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Cryptology Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Cryptology Academy inclui 4 aulas no total.

Boas-vindas

Cifras de fluxo geram um fluxo de chaves pseudoaleatório a partir de uma chave e cifram byte a byte. Nesta lição, compreenderemos como os fluxos de chaves funcionam e o que torna uma cifra de fluxo segura.

Modelo de cifra de fluxo

KeyGen(K, Nonce) → fluxo de chaves K1, K2, K3, ... Ci = Pi XOR Ki Pi = Ci XOR Ki A cifragem e a decifragem são idênticas: XOR com o fluxo de chaves. O fluxo de chaves deve ser pseudoaleatório e nunca reutilizado.

PRNG versus CSPRNG

PRNG (gerador de números pseudoaleatórios): saída determinística com aparência aleatória. NOT seguro do ponto de vista criptográfico — os testes estatísticos são aprovados, mas a saída é previsível com amostras suficientes. CSPRNG: seguro do ponto de vista criptográfico — a saída é computacionalmente indistinguível de uma saída aleatória mesmo com capacidade computacional ilimitada.

Requisitos de segurança

O fluxo de chaves de uma cifra de fluxo segura deve ser: 1. Computacionalmente indistinguível de uma sequência aleatória 2. Diferente para cada par (chave, valor único) 3. Impossível de prever a partir de uma saída parcial 4. Não invertível — não deve ser possível derivar a chave do fluxo de chaves

Geradores congruenciais lineares (inseguros)

LCG: s(n+1) = (a × s(n) + c) mod m. Usado em muitas implementações de rand(). É completamente inseguro para criptografia — conhecer algumas saídas revela matematicamente todas as saídas futuras e passadas.

Tamanho da semente e segurança

O fluxo de chaves de uma cifra de fluxo é tão seguro quanto sua semente (chave). Uma chave de 128 bits fornece segurança de 128 bits, independentemente da quantidade de fluxo de chaves gerada. A semente é a fonte de entropia.

Síncrona versus auto-sincronizável

Síncrona: o fluxo de chaves é independente do texto claro e do texto cifrado (RC4, ChaCha20). Auto-sincronizável: o fluxo de chaves depende do texto cifrado anterior (modo CFB). A perda de bits causa a dessincronização das cifras síncronas.

Arquitetura de geração do fluxo de chaves

A maioria das cifras de fluxo modernas usa: 1. Chave + valor único → estado inicial 2. Função de permutação aplicada repetidamente ao estado 3. Alguns bits do estado são produzidos como fluxo de chaves 4. Contador incrementado para o próximo bloco AES-CTR segue esse padrão.

Portfólio eSTREAM

O projeto eSTREAM (2004–2008) padronizou cifras de fluxo. Finalistas para programas: HC-128, Rabbit, Salsa20/12, SOSEMANUK. Salsa20 deu origem ao ChaCha20, que hoje é a cifra de fluxo predominante.

Reutilização do fluxo de chaves: falha fatal

O pecado capital das cifras de fluxo: nunca reutilize (chave, valor único). C1 XOR C2 = P1 XOR P2. Vários pacotes WEP com o mesmo vetor de inicialização (equivalente à combinação chave + valor único) permitiram a decifragem completa.

Cifra de fluxo versus cifra de bloco no modo CTR

AES-CTR é uma cifra de bloco usada como cifra de fluxo. Cifras de fluxo dedicadas (ChaCha20) geralmente são mais rápidas em programas. As propriedades de segurança são semelhantes quando as chaves e os valores únicos são usados corretamente.

Verificação rápida

Qual é a vulnerabilidade fundamental quando o par (chave, valor único) de uma cifra de fluxo é reutilizado?

Recapitulação

Os fundamentos das cifras de fluxo estão claros. A seguir, estudaremos o RC4 em detalhes — como ele funciona e as fraquezas devastadoras que levaram à sua aposentadoria.

Perguntas Frequentes

A aula “Conceitos de cifras de fluxo e PRNG” é grátis?

Sim — o texto completo de “Conceitos de cifras de fluxo e PRNG” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Cryptology Academy, atualize para CoddyKit PRO. O curso de Cryptology Academy inclui 4 aulas no total.

O que vou aprender em “Conceitos de cifras de fluxo e PRNG”?

Aprenda como as cifras de fluxo geram um fluxo de chaves a partir de uma semente. Você pratica Cryptology Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.

Preciso ter experiência prévia para começar Cryptology Academy?

Nenhuma experiência prévia é necessária. Cryptology Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 1 de 4.

Quanto tempo leva a aula “Conceitos de cifras de fluxo e PRNG”?

A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.

Posso escrever e executar código nesta aula de Cryptology Academy?

Sim. Cada aula de Cryptology Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.

Todas as aulas deste curso

Conceitos de cifras de fluxo e PRNG
RC4: projeto, fragilidades e ataques ao WEP
Projeto do Salsa20 e do ChaCha20
AEAD ChaCha20-Poly1305 no TLS 1.3

← Voltar para Cryptology Academy