Cryptology Academy · Aula

Por que XOR sozinho não é seguro

Aprenda sobre ataques de reutilização de chaves e crib-dragging contra criptografia XOR fraca

Por que XOR sozinho não é seguro é uma aula grátis de Cryptology Academy no CoddyKit. Esta é a aula 3 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Cryptology Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Cryptology Academy inclui 4 aulas no total.

Boas-vindas

Nesta lição, iremos além da teoria e demonstraremos ataques concretos contra a criptografia XOR: reutilização de chaves, texto simples conhecido e busca por trechos presumidos.

Cenário de reutilização de uma chave fraca

Imagine uma aplicação para a web que cifra identificadores de sessão usando a mesma chave XOR. Um invasor intercepta dois identificadores cifrados. Ao fazer XOR entre eles, a chave se cancela: C1^C2 = P1^P2.

Ataque de texto simples conhecido

Se P1 for conhecido: K = P1 XOR C1. Agora, qualquer outro texto cifrado com o mesmo K pode ser decifrado: Pi = Ci XOR K. Um único texto simples conhecido compromete todo o sistema.

Busca por trecho presumido — etapa 1

Com P1 desconhecido: adivinhe uma frase comum em inglês (um trecho presumido), como 'the '. Faça XOR do trecho presumido com P1^P2 em cada posição. Se aparecer um texto legível em P2, o trecho presumido estava naquela posição.

Busca por trecho presumido — etapa 2

Usando o texto revelado de P2 como um trecho presumido novo e mais longo, avance mais pelo fluxo XOR. Cada palavra descoberta serve de base para a próxima. Com frequência, as mensagens completas são recuperadas em minutos.

Recuperação estatística da chave

Com muitos textos cifrados usando a mesma chave: uma posição em que a saída XOR é 0 significa que Pi = Pj nessa posição. Alinhar dezenas de mensagens revela os bytes da chave, um por um.

Chaves XOR curtas que se repetem

Chaves mais curtas que as mensagens se repetem. Trate isso como a cifra de Vigenère: determine o comprimento da chave usando o índice de coincidência e faça uma análise de frequência de cada posição separadamente. O esquema é quebrado em segundos.

Ataque de texto simples escolhido

Se um invasor puder cifrar textos simples arbitrários: envie P=0x00...00. Então C = chave diretamente. Ou envie um valor conhecido para descobrir K = P XOR C em qualquer posição.

Ataque de inversão de bits

Cifras XOR sem MAC permitem a inversão de bits: inverter o bit i no texto cifrado → inverte o bit i no texto simples. O invasor modifica os dados cifrados sem conhecer a chave.

Por que o AES sozinho não basta

O AES no modo ECB é determinístico — o mesmo bloco sempre é cifrado da mesma forma. O modo CTR sem autenticação permite a inversão de bits. Sempre use criptografia autenticada (AES-GCM).

Defesa: criptografia autenticada

A criptografia autenticada (AE) combina criptografia com um MAC. Qualquer modificação no texto cifrado faz a verificação do MAC falhar antes da decifragem. Esquemas AEAD, como AES-GCM, impedem a inversão de bits.

Verificação rápida

Um invasor possui duas mensagens cifradas com XOR usando a mesma chave. O que fazer XOR entre os textos cifrados revela?

Recapitulação

Você viu como o XOR falha sem gerenciamento adequado de chaves e autenticação. Em seguida, veremos o papel apropriado do XOR dentro do AES e das cifras de fluxo modernas.

Perguntas Frequentes

A aula “Por que XOR sozinho não é seguro” é grátis?

Sim — o texto completo de “Por que XOR sozinho não é seguro” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Cryptology Academy, atualize para CoddyKit PRO. O curso de Cryptology Academy inclui 4 aulas no total.

O que vou aprender em “Por que XOR sozinho não é seguro”?

Aprenda sobre ataques de reutilização de chaves e crib-dragging contra criptografia XOR fraca Você pratica Cryptology Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.

Preciso ter experiência prévia para começar Cryptology Academy?

Nenhuma experiência prévia é necessária. Cryptology Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 3 de 4.

Quanto tempo leva a aula “Por que XOR sozinho não é seguro”?

A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.

Posso escrever e executar código nesta aula de Cryptology Academy?

Sim. Cada aula de Cryptology Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.

Todas as aulas deste curso

← Voltar para Cryptology Academy