Questões de VPN e SSL/TLS — túneis e canais seguros

Errado. O cadeado indica canal cifrado e certificado correspondente ao domínio, mas não atesta a idoneidade de quem o controla. Um site de phishing também pode ter certificado válido e exibir o mesmo cadeado.

Certo. No IPsec, o ESP cifra e autentica, oferecendo confidencialidade aos dados. O protocolo AH realiza apenas autenticação, sem cifrar o conteúdo, diferença frequentemente explorada em questões sobre VPN.

Certo. O TLS usa criptografia híbrida: no handshake, recursos assimétricos permitem trocar ou combinar a chave, e os dados seguem cifrados com a chave simétrica de sessão, processo seguro e mais rápido.

Errado. O SSL é o antecessor do TLS e está obsoleto, e até as versões TLS 1.0 e 1.1 foram descontinuadas pela RFC 8996. Atualmente, usam-se TLS 1.2 e TLS 1.3.

Certo. A VPN site a site conecta redes inteiras, como matriz e superintendências, por túnel criptografado. Na modalidade de acesso remoto, ou client-to-site, é um usuário individual que entra na rede do órgão.

Certo. A VPN cria túnel criptografado sobre rede pública, fazendo dispositivos distantes atuarem como se estivessem na mesma rede privada. O mecanismo garante confidencialidade e integridade no trajeto e autentica as pontas.

Certo. HTTPS é o HTTP executado sobre TLS, normalmente na porta 443. O TLS cifra a comunicação e, com o certificado digital, autentica o servidor durante a negociação inicial com o navegador.

Errado. A criptografia assimétrica atua no handshake, para troca ou acordo de chaves. Os dados da sessão são cifrados com chave simétrica, como AES ou ChaCha20, formando um esquema híbrido.

Certo. A RFC 8996 descontinuou o TLS 1.0 e o TLS 1.1; o SSL é antecessor e obsoleto, e atualmente devem ser utilizadas as versões 1.2 e 1.3 do TLS.

Errado. A VPN cifra o trajeto, mas não torna o usuário anônimo perante o provedor do serviço e não protege contra malware já presente no dispositivo.

Certo. No split tunneling, apenas parte do tráfego segue pelo túnel da VPN, e o restante sai diretamente pela internet, sem passar pela rede do órgão.

Errado. Os modos estão invertidos: o modo túnel cifra o pacote inteiro e é usado entre gateways, enquanto o modo transporte cifra somente a carga útil do pacote.