14

020 · Security Essentials

024.3 — Criptografia e Anonimato na Rede

TópicoT14Objetivo024.3Peso3PáginasLPI Security Essentials (020) - Version 1.0

Resumo Conciso

Redes Privadas Virtuais (VPN)

Aspecto	Detalhe
Função	Cria túnel criptografado entre dispositivo e rede de destino
Protocolos	IPsec, OpenVPN, WireGuard
Proteção	Confidencialidade e integridade dos dados em trânsito

Tipos de VPN

Tipo	Descrição	Autenticação
VPN pública	Para utilizadores individuais (privacidade, contornar censura)	Conta de utilizador
VPN de organização	Acesso remoto seguro a rede corporativa	Credenciais, certificados ou MFA
VPN de acesso remoto	Utilizador remoto conecta-se à rede da organização (baseada em extranet)	MFA + conformidade do dispositivo
VPN site-a-site	Conecta redes inteiras entre locais (baseada em intranet)	Configuração em ambos os lados

Comparação de Protocolos VPN

Protocolo	Camada	Criptografia	Pontos Fortes	Pontos Fracos
IPsec	Rede (camada 3)	IPsec	Robusto, amplamente compatível	Complexo, custo de processamento
OpenVPN	Aplicação	SSL/TLS	Configurável, contorna firewalls	Requer software cliente, mais lento
WireGuard	Rede	Chave moderna	Rápido, código mínimo, simples	Integração ainda em curso

Criptografia de Transferência vs. Ponta-a-Ponta

Tipo	O que protege	Limitação
Transferência (em trânsito)	Dados entre dispositivo e servidor VPN/TLS	Dados são desencriptados no servidor de destino
Ponta-a-ponta (E2EE)	Dados no dispositivo do remetente até ao destinatário	Sem intermediários com acesso aos dados

• HTTPS = criptografia de transferência (servidor tem acesso aos dados)
• Mensagens E2EE = criptografia ponta-a-ponta (só remetente e destinatário têm acesso)

Anonimato e Identificação

Identificador	Camada	Alcance	Risco de Rastreamento
Endereço MAC	Enlace	Rede local apenas	Médio (dentro da LAN)
Endereço IP	Rede	Global	Alto (servidores registam IP)

Ferramentas de anonimato:

• Tor — rede de anonimato com múltiplos nós e criptografia em camadas
• VPN — oculta IP real do utilizador (mas provedor pode ver)
• Proxy — substitui IP pelo IP do servidor proxy

Tor (The Onion Router)

Aspeto	Detalhe
Origem	Laboratório de Pesquisa Naval dos EUA (anos 1990)
Código aberto	Desde 2002 (licença gratuita)
Apoio	Electronic Frontier Foundation (EFF) desde 2004
Funcionamento	Roteia tráfego por múltiplos nós voluntários, cada um com sua camada de criptografia
Acesso	Tor Browser (versão modificada do Mozilla Firefox)
Serviços ocultos	Domínios .onion — hospedagem anônima de sites

Motores de busca Onion: DuckDuckGo Onion, Ahmia, Torch

Riscos do Tor:

• Nós de saída maliciosos podem monitorar tráfego não criptografado
• Atividades que revelem identidade (login, downloads) comprometem anonimato
• Não é infalível — combinar com outras ferramentas de privacidade

Darknet

• Parte da internet intencionalmente oculta, requer software especializado (Tor, I2P, Freenet)
• Acessível apenas via Tor Browser ou software similar
• Domínios .onion não são indexados por motores de busca tradicionais
• Usos legítimos: comunicação segura, denúncia (SecureDrop), fóruns anónimos
• Usos ilegais: mercados ilícitos, venda de drogas, documentos falsificados
• Acesso: Tor Browser → sites .onion

Criptomoedas e Blockchain

Criptomoeda	Anonimato	Técnicas
Bitcoin	Pseudoanónimo	Endereços alfanuméricos, mas transações públicas e rastreáveis
Monero	Alto anonimato	Assinaturas em anel, RingCT, endereços furtivos
Zcash	Opção de privacidade	zk-SNARKs (transações protegidas opcionais)

Blockchain:

• Livro-razão distribuído mantido por rede de nós
• Cada bloco contém transações validadas por consenso (PoW ou PoS)
• Transparência = transações públicas, mas identidades pseudónimas
• KYC (Know Your Customer) em exchanges compromete anonimato
• Ferramentas de análise de blockchain podem desanonimizar utilizadores

Exercícios Guiados

Exercício Guiado 1: VPN Site-a-site — Intranet vs. Extranet

Enunciado: Quais são os principais fatos sobre os dois tipos de VPNs site-a-site?

Solução: Quando existe uma conexão privada entre duas LANs corporativas remotas, diz-se que existe uma VPN site-a-site.

Tipo	Descrição
VPN site-a-site baseada em intranet	As duas LANs remotas são filiais da mesma organização
VPN site-a-site baseada em extranet	As duas LANs remotas pertencem a duas partes diferentes que estão a colaborar

Ambas proporcionam um canal de comunicação seguro entre redes, permitindo comunicação e partilha de dados contínua sem expor o tráfego interno à internet pública.

Exercício Guiado 2: O que Torna uma Conexão VPN Privada

Enunciado: O que torna uma conexão VPN privada?

Solução:

1. Um canal privado é configurado entre duas partes remotas que desejam comunicar
2. Qualquer dado enviado através do canal privado é encapsulado e criptografado
3. Isso resulta numa conexão VPN privada
4. Qualquer pessoa tentando interceptar o canal privado não será capaz de obter informações úteis, pois os dados estão criptografados

Exercício Guiado 3: Tor e Anonimato

Enunciado: Descreva como o Tor aprimora o anonimato do utilizador na internet. Explique o processo pelo qual o Tor obscurece a identidade do utilizador e o contexto histórico de seu desenvolvimento.

Solução: O Tor aprimora o anonimato do utilizador roteando o tráfego de internet por uma rede de servidores operados por voluntários, cada um aplicando uma camada de criptografia — semelhante às camadas de uma cebola ("onion router"). À medida que o tráfego passa por vários nós, a origem e o destino originais dos dados tornam-se obscurecidos, tornando extremamente difícil rastrear as atividades do utilizador.

Contexto histórico:

• Desenvolvido no meio dos anos 1990 pelo Laboratório de Pesquisa Naval dos EUA
• Objetivo original: proteger comunicações de inteligência
• 2002: código-fonte liberado sob licença gratuita
• 2004: Electronic Frontier Foundation (EFF) começou a apoiar o desenvolvimento
• Evoluiu para recurso crítico para jornalistas, ativistas e indivíduos preocupados com privacidade

Exercício Guiado 4: Bitcoin vs. Monero — Anonimato

Enunciado: Quais são as principais diferenças entre o Bitcoin e o Monero em termos de anonimato? Discuta as técnicas que cada criptomoeda usa para proteger a privacidade do utilizador.

Solução:

Aspeto	Bitcoin	Monero
Classificação	Pseudoanónimo	Anónimo
Transações	Públicas e rastreáveis	Ocultas por design
Endereços	Alfanuméricos, vinculáveis a identidades	Endereços furtivos (usados apenas uma vez)
Técnicas	Endereços alfanuméricos	Assinaturas em anel, RingCT, endereços furtivos

O Bitcoin registra todas as transações num livro-razão público. Embora os utilizadores sejam representados por endereços alfanuméricos, é possível rastrear esses endereços até indivíduos com dados e análise suficientes. O Monero utiliza técnicas avançadas para ocultar remetente, destinatário e valor da transação, tornando muito mais difícil rastrear transações e vinculá-las a indivíduos específicos.

Exercício Guiado 5: Papel da Darknet

Enunciado: Qual o papel da darknet no contexto do anonimato e como ela pode ser acessada? Explique tanto seus aspectos positivos quanto negativos.

Solução: A darknet serve como uma parte da internet que oferece maior anonimato, exigindo software específico, como o Tor Browser, para acessar o conteúdo. Ela permite que os utilizadores naveguem por serviços ocultos e sites .onion, que não são indexados pelos motores de busca convencionais.

Aspectos positivos:

• Recurso vital para jornalistas, ativistas e denunciantes
• Comunicação segura em regimes opressores
• Plataformas como SecureDrop para denúncia anónima
• Fóruns anónimos focados em privacidade

Aspectos negativos:

• Mercados ilegais (drogas, documentos falsificados, dados roubados)
• Distribuição de conteúdo ilegal
• Desafios éticos e legais significativos
• Associação com atividades criminosas

Exercícios Exploratórios

Exercício Exploratório 1: Protocolos VPN — IPsec vs. OpenVPN vs. WireGuard

Enunciado: Explique as diferenças entre os seguintes protocolos de VPN: IPsec, OpenVPN e WireGuard. Inclua detalhes sobre seus casos de uso típicos, pontos fortes e fracos.

Exercício Exploratório 2: Configurar VPN de Acesso Remoto Segura

Enunciado: Imagine que tu foste designado para configurar uma VPN de acesso remoto para os funcionários de uma empresa. Quais etapas tu tomarías para garantir uma configuração segura e eficaz? Inclua pelo menos três medidas de segurança que tu implementarias.

Exercício Exploratório 3: Desanonimização de Utilizadores do Tor

Enunciado: Investigue os diversos métodos usados pelas agências de aplicação da lei para desanonimizar utilizadores do Tor. Identifique pelo menos duas técnicas ou tecnologias específicas empregadas em tais investigações e forneça estudos de caso onde esses métodos foram usados com sucesso.

Exercício Exploratório 4: Criptografia de Transferência vs. Ponta-a-Ponta

Enunciado: Um utilizador está a comunicar com um colega utilizando um aplicativo de mensagens que utiliza criptografia de transferência (TLS). Outro utilizador utiliza um aplicativo com criptografia ponta-a-ponta (E2EE). Em que situações é que o segundo caso oferece proteção superior ao primeiro?