Segurança e Autenticação

Segurança em rede protege o tráfego num caminho que as pontas não controlam; autenticação é a prova, à distância, de quem está em cada ponta.

Cifra, prova de identidade e filtragem deste tópico — e a segurança em sistemas distribuídos — partem dessas garantias sobre o caminho e sobre a ponta.

As páginas se agrupam em quatro blocos. O primeiro nomeia o que se protege e classifica o incidente: confidencialidade, integridade ou disponibilidade; phishing, inundação ou intermediário.

O segundo cifra o fluxo num canal público. Chave compartilhada no volume, par de chaves no encontro, chave de sessão no TLS.

O terceiro prova identidade à distância. Um fator só vaza de um jeito; o segundo fator exige outra classe.

O quarto decide no perímetro se o tráfego passa, e distingue essa decisão do alarme que só observa.

Nomear qual pilar quebrou, ou classificar o padrão de ataque, está em Fundamentos da Segurança em Redes. Cifrar com chave, negociar a sessão TLS e montar HTTPS sobre esse canal está em Criptografia.

O certificado do servidor na negociação TLS — pública amarrada ao nome, cadeia até a CA — está em Criptografia. Senha frente a certificado, e o segundo fator quando um só vaza, estão em Métodos de Autenticação.

A inundação que tira o serviço está em Fundamentos da Segurança em Redes. ACK órfão, filtro sem estado versus tabela de conexões, e o proxy que lê a aplicação, estão em Firewalls.

A vítima que manda o segredo a um destino falso está em Fundamentos da Segurança em Redes. O que a senha prova e o que a chave privada prova estão em Métodos de Autenticação.