Informática · Concurso PF

VPN e SSL/TLS — túneis e canais seguros

3 min de leitura5 flashcards8 questões

Cai no edital de: Agente PF, Escrivão PF, Papiloscopista PF

Resumo: VPN e SSL/TLS — túneis e canais seguros

Essência. VPN (rede privada virtual) cria um túnel criptografado sobre uma rede pública (internet), fazendo dispositivos distantes se comportarem como se estivessem na mesma rede privada. Garante confidencialidade e integridade no trajeto e autentica as pontas.

Acesso remoto (client-to-site): o servidor que trabalha de casa entra na rede do órgão.
Site a site: liga redes inteiras (matriz e superintendências).
Protocolos: IPsec (camada de rede; AH autentica, ESP cifra e autentica; modos transporte e túnel), SSL/TLS VPN (por navegador ou cliente), WireGuard, OpenVPN.

SSL/TLS protege a comunicação entre aplicações (HTTPS, e-mail seguro). O SSL é o antecessor e está obsoleto; TLS 1.0 e 1.1 foram descontinuados (RFC 8996); hoje usam-se TLS 1.2 e 1.3.

Handshake: cliente e servidor negociam algoritmos; o servidor apresenta certificado digital (X.509, emitido por autoridade certificadora); a troca de chaves usa criptografia assimétrica; os dados seguem cifrados com chave simétrica de sessão (criptografia híbrida: segura e rápida).
HTTPS = HTTP sobre TLS, porta 443; o cadeado indica canal cifrado e servidor autenticado.

Pegadinha Cebraspe. "O cadeado do HTTPS garante que o site é legítimo e livre de golpes" → errado: garante canal cifrado e que o certificado corresponde ao domínio; um site de phishing também pode ter certificado.

Visão geral

O info-ferramentas-de-seguranca (PRF) cita a VPN entre as ferramentas; o info-protocolos-de-rede cita HTTPS. Aqui o item 18.6 é aprofundado: como o túnel e o canal TLS funcionam.

Regra

	VPN	TLS
Protege	Todo o tráfego entre as pontas do túnel	Uma conexão de aplicação
Camada típica	Rede (IPsec) ou aplicação (SSL VPN)	Entre transporte e aplicação
Uso	Acesso remoto à rede interna, interligar unidades	HTTPS, SMTPS, IMAPS, FTPS

Criptografia no TLS: assimétrica (RSA, ECDHE) → troca/acordo de chave; simétrica (AES, ChaCha20) → dados; hash/HMAC → integridade.

Pontos-chave

TLS 1.3: handshake mais rápido, remove algoritmos fracos, sempre com sigilo direto (forward secrecy).
VPN não torna o usuário anônimo perante o provedor da VPN, nem protege contra malware no dispositivo.
Split tunneling: só parte do tráfego passa pela VPN.
IPsec modo túnel cifra o pacote inteiro (usado entre gateways); modo transporte cifra só a carga.
Certificado inválido ou expirado gera alerta no navegador: possível ataque man-in-the-middle.

Como o Cebraspe cobra

"Uma VPN utiliza tunelamento e criptografia para transmitir dados de forma segura por redes públicas" → certo.
"No TLS, a criptografia assimétrica é usada para estabelecer a chave de sessão, e a simétrica para cifrar os dados" → certo.
"O protocolo SSL 3.0 é a versão mais segura e recomendada atualmente" → errado.
"O IPsec opera na camada de aplicação" → errado (camada de rede).
"O HTTPS utiliza, por padrão, a porta 443" → certo.

Mapa mental: VPN e SSL/TLS — túneis e canais seguros

0:00 / 0:00

Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.

Flashcards de VPN e SSL/TLS — túneis e canais seguros

Tente lembrar antes de virar o card.

VPN
Revelar resposta
Túnel criptografado sobre rede pública; garante confidencialidade e integridade e autentica as pontas. Tipos: acesso remoto e site a site.
IPsec — AH × ESP
Revelar resposta
AH autentica (integridade e origem); ESP cifra e autentica. Modos transporte e túnel.
Versões de SSL/TLS em uso
Revelar resposta
SSL obsoleto; TLS 1.0 e 1.1 descontinuados; hoje TLS 1.2 e 1.3.
Handshake TLS — criptografia híbrida
Revelar resposta
Troca de chaves com criptografia assimétrica e certificado X.509; dados cifrados com chave simétrica de sessão.
O que o cadeado do HTTPS garante
Revelar resposta
Canal cifrado e certificado correspondente ao domínio (porta 443). Não garante que o site seja legítimo: phishing também tem certificado.

Questões de VPN e SSL/TLS — túneis e canais seguros

Questão 1 · Agente PF · Certo ou Errado
O cadeado exibido pelo navegador em conexões HTTPS garante que o site é legítimo e livre de golpes.
Revelar gabarito
Gabarito: Errado
Errado. Garante canal cifrado e certificado do domínio; sites de phishing também podem ter certificado.
Questão 2 · Agente PF · Certo ou Errado
No IPsec, o protocolo ESP provê confidencialidade por meio de cifragem dos dados.
Revelar gabarito
Gabarito: Certo
Certo. O AH apenas autentica.
Questão 3 · Agente PF · Certo ou Errado
No TLS, os dados da sessão são cifrados com criptografia simétrica, após troca de chaves com apoio de criptografia assimétrica.
Revelar gabarito
Gabarito: Certo
Certo. É a criptografia híbrida do TLS.
Questão 4 · Agente PF · Certo ou Errado
O protocolo SSL 3.0 é a versão recomendada atualmente para proteger conexões HTTPS.
Revelar gabarito
Gabarito: Errado
Errado. O SSL está obsoleto; usam-se TLS 1.2 e 1.3.
Questão 5 · Agente PF · Certo ou Errado
A VPN site a site interliga redes inteiras, como a matriz e as unidades regionais de um órgão.
Revelar gabarito
Gabarito: Certo
Certo. O acesso remoto liga um usuário à rede.

Ver as 8 questões comentadas de VPN e SSL/TLS — túneis e canais seguros