Diferència entre revisions de la pàgina «Pràctiques de criptografia»

Revisió del 13:59, 23 nov 2014

Pràctica 1 - Història de la criptografia

• Quin es considera el primer criptosistema documentat de la història?
• Quin va ser el paper de la “màquina enigma” en la segona guerra mundial?
• Què ens diu el principi de Kerckhoffs?

Pràctica 2 - Criptografia simètrica

• Cerca informació sobre els programes més utilitzats per tal d'encriptar discs, particions, carpetes i fitxers en windows i en linux.
• Quins algoritmes són els mes usats en la criptografia simètrica?
• Per què la criptografia simètrica és la més usada per encriptar informació?

Pràctica 3 - Criptografia simètrica

 Existeixen motles eines per tal de xifrar discs, particions, carpetes i arxius, anem a utilitzar-ne alguns d'ells per tal de
 configurar una política de xifratge per exemple en un ordinador portàtil per tal d'evitar de que un desconegut accedeixi a la
 nostra informació. Per fer això utilitzarem un model de xifratge en capes de tal manera que quan més important és la 
 informació que vulguem assegurar més ben protegida estarà. Distingirem entre programes recomanats per a protegir discs o 
 particions, a d'altres per a protegir carpetes i finalment per a protegir arxius. Lògicament la robustesa de l'algorisme 
 utilitzat cada vegada serà més gran i difícil de desencriptar en funció de la importància dels documents.

Escull un programa que ens permeti encriptar i desencriptar utilitzant varis algorismes.

• Quin programa has escollit i perquè?
• Heu de procedir a crear una partició o disc nou i encripteu-la amb l'algorisme DES 56 bit
• Creeu a dins una carpeta i l'encripteu amb 3DES 128 bits
• Creeu un arxiu dins la carpeta anterior i l'encripta-la amb l'algorisme AES 256 bits.
• Podem encriptar la partició o el disc que conté el sistema operatiu? Ho podem fer una vegada instal·lat el SO? Es recomanable?

Pràctica 4 - Funcions Hash

• Què és el MD5? Per a què serveix?
• Com es verifica la integritat d'un arxiu
• Què és el SHA? Quina és la diferència amb el MD5?
• Crea un fitxer de text amb la frase “Aquesta és una prova de l'algorisme md5”.Guarda'l coma a “frase.txt”. Calcula la seva signatura (el seu md5sum).
• Fes una petita modificació en la frase anterior, per exemple substitueix “és” per “es” sense accent. Calcula novament la signatura. Coincideix? És molt diferent?
• Cerca com es fa per tal d'adjuntar el checksum a un arxiu comprimit per tal de poder verificar-lo de forma automàtica : http://es.wikipedia.org/wiki/Md5sum. Comprimeix l'arxiu “frase.txt” en un zip i obté un altra anomenat frase.zip.asc. (aquesta exetensió .asc s'utilitza com a que és una firma digital d'un arxiu md5)
• Comprova el checksum de forma automàtica (amb la comanda (md5sum -c). Modifica l'arxiu comprimit i torna a comprovar-lo automàticament. Quin missatge et dóna?
• Ves a la pàgina www.filehippo.com. Descarrega la darrera versió del CCleaner. Anoteu el seu MD5Checksum. Comproveu que se us ha baixat correctament calculant el seu MD5 amb el md5sum. Us ha donat el mateix MD5?
• Obté amb la funció sha1sum de l'arxiu frase.txt. Quants caràcters hexadecimals conté? Per què obtenim una funció hash més gran que amb el MD5?
• Calcula el SHA1 del fitxer frase.txt i guarda'l en un fitxer de text anomenat frase.sha1. Verifica el SHA1 del fitxer automàticament amb el hash guardat en el fitxer frase.sha1
• Com s'emmagatzemen les contrasenyes en linux? Si tenim accés a aquest fitxer creieu que seria fàcil descobrir-ne les contrasenyes? És important usar contrasenyes complexes? Per què?