Entendendo Conceitos Básicos de CRIPTOGRAFIA | Parte 2/2

[@CassioFiuza]

Akita sensei, não devo ter entendido 20% mais já vejo o "mundo" com outros olhos. Obrigado mais uma vez pelo excelente material.

[@SelmoRodriguesBe]

@Ka Nogueira eu já havia lido sobre o assunto, os mecanismos de substituição e afins, e ainda não entendi 5%, vocês estão de parabéns 😅 é um conhecimento muito especifico, e embora tenha que utilizar em algum momento, acho que saber que o motor funciona e como fazer a manutenção já ajuda muito, entender como estas engrenagens funciona só faria sentido se eu tentasse desenvolver minha própria criptografia (o que certamente não farei), ou se acaso precisasse de um hardware muito especifico para a execução, já que teria que saber qual seria o custo do processo X processamento do sistema como um todo

[@paulopatto8283]

É Akita Sensei mesmo pqp

[@svorckelable]

Ainda bem que eu entendi uns 95%

[@QuaSeGamer_QG]

Eu me senti muito aliviado no final do vídeo quando ele disse "pronto, agora fudeu", pois foi exatamente a mesma coisa que eu comecei a pensar. Assisti ontem o vídeo 1 e agora o 2. Nem sei em quanto tempo de faculdade entenderia tudo isso, mas foram os 90 minutos melhor aproveitados desse ano até então! Muito obrigado!

[@TheSpec90]

Faculdade nao ensina nada disso, no maximo em redes citam esses protocolos mas fica por isso mesmo. Criptografia é mais materia de pós e olhe la, agora a parte matematica mesmo é só quem tem aura de matematico e gosta dessas abstrações

[@franciscopena7859]

Muito bom, passei quase um semestre estudando pra que serve cada conceito como criptografia simetrica, assimetrica, hash, diffie-hellman e foi um inferno estudar isso. Pior ainda acho que foi depois que esse video saiu mas não tinha visto ele. Ia ter facilitado bastante, mas mesmo pra entender falta muita coisa ainda, modos do AES e ECDHE que entendi 0% ate agr. Mas pelo menos quanto a AES posso so ver por exemplo no TLS 1.3 que o melhor é utilizar o AES-GCM e não é necessário HMAC (40:45)ou similares quanto se utiliza GCM, ao contrario de AES-CBC. Uma ótima fonte pra esse tema é o canal do Computerphile que explica grande parte desses conceitos com excelência, pelo menos para o que precisamos para entender quanto a suas garantias. Outra coisa que me impressiona é como 80% do material que você encontra na Internet explicando TLS está errado e as pessoas insistem em falar que a criptografia assimétrica no TLS é utilizada durante a comunicação e não durante o handshake pra confirmar a identidade do site. Se não me engano a documentação da Cloudflare explica o processo muito bem. 25:17 acho que ficou meio confuso, em DH Alice e Bob chegam na mesma chave 38:50 entrei em choque aqui com AES_256_GCM_SHA386, mesmo com a utilizacao de AES GCM foi utilizado o HMAC SHA386, mas pelo visto nao é utilizado para integridade (39:23) apenas para geração de dados pseudorandômicos. Achei isso no stackexchange com a referencia pro RFC 5246 (topico 5) que diz: " In addition, a construction is required to do expansion of secrets into blocks of data for the purposes of key generation or validation. This pseudorandom function (PRF) takes as input a secret, a seed, and an identifying label and produces an output of arbitrary length. In this section, we define one PRF, based on HMAC." 39:22 HMAC no TLS 1.2 E 1.3 é utilizado apenas para o PRF (pseudorandom function) até onde entendi e não para a integridade de dados quando utilizado em conjunto com AES_GCM? O que ficou confuso para mim com essa definição é que AES CBC necessitaria do HMAC para a integridade

[@vitordeoliveira6139]

Eu amo programação porque quando achamos que sabemos alguma coisa vem um japones e mostra que a gente é um idiota vendo a sombra na caverna (mito da caverna) kkkkkkk É amigos estamos em uma eterna caverna, quando saimos vemos que a realidade na verdade tambem é uma sombra kkkkkkkkk

[@8bw]

Isto é válido para qualquer área do conhecimento. "Só sei que nada sei"

[@SuportoVc]

Poético

[@lmtome]

Trabalho com desenvolvimento e tenho um time que cuida de infra. Cara, isso mudou toda a visao que tinha sobre o servico que prestamos. Resumindo: Muita coisa pra mudar! Obrigado mesmo! Ja deu um norte esses 2 videos.

[@chanceleram]

Estou estudando cybersecurity e sua explicação foi a que melhor me fez entender criptografia...

[@joaoluizcadore4980]

Caramba!! Que aula hein! Muito bom o conteúdo Akita, virou a minha playlist favorita da academia. Abraço

[@ClaudioAmorimAutentico]

Sensacional, é um universo de conhecimento, amo bugar meu cérebro assistindo seus vídeos, genial, valeu!

[@mateuspaimdebarros6959]

Caramba, conteúdo muito denso, sobrevivi aos dois episódios e consegui ter algum entendimento, agora é só começar a pesquisar sobre tudo o que você falou. Muito bom como sempre, muito grato por mostrar isso tudo, eu nem saberia que existe metade disso, ou pelo menos iria demorar mais pra descobrir que existe se não fosse os seus vídeos. Meus agradecimentos.

[@orlandosilva8909]

Fabio, aprecio muito a velocidade de sua fala. Você não enrola e vai direto ao ponto.

[@izalima5096]

E como é de praxe, damos like, compartilhamos e assistimos a mais um vídeo sensacional do Akita!! #akitando #akitandoforever 👏🏻👏🏻👏🏻👏🏻👏🏻👏🏻

[@svorckelable]

Depois de 4 anos, ainda sendo alguns dos melhores vídeos de conceitos muito bem fundamentado.

[@creonte38]

Completou a outra bem. Quase tudo que havia colocado de sugestão de abordagem foi compreendido nesse segundo vídeo. O melhor de tudo é que circunscreve a diferença entre criptógrafo e criptoanalista. Agiu no sentido de criptógrafo, que mesmo não dominando toda a matemática, sabe e ajuda a tomar decisões corretas do que seria vanguarda para utilizar nas aplicações de hj. Parabéns por mais um excelente vídeo.

[@andersonferreira5719]

Parabéns Akita, você não tem ideia quanto tempo iria demorar para entender isso tudo, obrigado por ajudar

[@nacasadobeirinha1524]

Caraca AKITAAA você respira? Muito obrigado pelo otimo conteudo, deu pra ter um a noção geral de como elas funcionam e é claro, ficou aquele gostinho de estudar matematica e entender melhor as principais. Ciencia da computaçãooooooooo, boraaaaaa!

[@ronaldomarques8961]

Bóóóra !

[@marcusmatos8406]

Fabio Akita, a sua primeira aula de Cripto foi muito legal. Aliás seu canal é muito bom. Parabéns

[@patrickstival6179]

Gostei muito dos dois vídeos. Parabéns pelo conteúdo! Me ajudou a entender muitos nomes que via em vários lugares pela internet e como eles se relacionam. A parte matemática ainda é obscura, e tenho certeza que devo ter esquecido boa parte das siglas. Mesmo assim, dá pra ter uma noção já do que é cada coisa. Continue fazendo vídeos com essa qualidade.

[@5caioc]

Esse vídeo me fez atualizar as senhas de um banco pra Argon2 xD Obrigado pelo excelente conteúdo, Akita!!

[@pcold590]

As duas partes do video valeu muito a pena, porque se fosse pesquisar sobre na internet eu não iria conseguir nem a metade desse connhecimento em um unico dia. Eu acho que por mais que o video foi completo ainda tem muita coisa pra aprender sobre cryp. Os comentários eu nem leio, vai estar cheio de gente que se acha e/ou trabalha com tecnologia que vai ficar zoando o md5 dos programadores iniciante de PHP lamentável o ser humano.

[@ferroscraft3434]

45:38 agente não questiona, agente só aceita

[@luizfilif]

Pra quem quer entender melhor como funciona a criptografia RSA, pode ler esse comentário sem medo que não é usado nenhuma matemática de outro mundo não, se você souber o que é número primo e máximo divisor comum, você já vai entender grande parte. A parte mais complexa que se vê em detalhes em teoria dos números, eu também expliquei por cima, sem provar nada, só fazendo conjecturas para que você consiga enxergar a lógica por trás. Primeiro, escolhemos dois números primos grandes p e q. n = pq Agora devemos escolher um número natural e tal que *mdc(e, φ(n)) = 1. *mdc é o máximo divisor comum de um número, por exemplo, mdc(12, 10) = 2 Olhando os números decompostos fica claro decidir que é 2: 12 = 2²•3 e 10 = 2•5 (O único fator que ambos compartilham é 2¹). φ(n) = (p - 1)•(q - 1) Calcular φ(n) depende de conhecer p e q, mas esses dois foram escolhidos e guardados em segredo. Porém se um intruso conseguir descobrir φ(n), ele consegue descobrir também p e q. Isto eu não vou mostrar aqui como faz. Esta função φ(x) é a função de Euler, ela nos informa a quantidade de números positivos y < x, tal que *mdc(x, y) = 1, isto é, tal que x e y são primos entre si. Exemplo: φ(12) = 4, pois os números menores que 12 e que é primo relativo com 12, são 1, 5, 7 e 11. O número n e o número e serão a chave pública. Vamos ver como usar a chave pública para encriptar um dado: Pegamos um bloco b, que é um número natural que deve ser menor do que n. C(b) = bloco b codificado = resto da divisão de bᵉ por n, isto é, C(b) ≡ bᵉ (mod n) A notação ≡ significa "congruente a", então o número C(b) é congruente a bᵉ módulo n, pois deixa o mesmo resto de divisão quando dividido por n. Como C(b) = bᵉ, obviamente C(b) será congruente a bᵉ independente de qual é o módulo. Agora precisamos decriptar nosso bloco, e para fazer isso, vamos ter que calcular o inverso de e módulo φ(n). O inverso de um número x módulo y é o número que multiplicado por x fica congruente a 1 módulo y: x•i ≡ 1 (mod y). Um número x só tem inverso módulo y se e somente se mdc(x, y) = 1 ( se x e y são primos entre si) Exemplo: 13•i ≡ 1 (mod 17) => 13•4 ≡ 1 (mod 17) (Note que 13•4 = 52 e 17•(-3) = -51 e que 52 + (-51) = 1), logo 4 é o inverso de 13 módulo 17 (Usando algoritmo de Euclides para descobrir o inverso) 17 = 13•1 + 4 13 = 4•3 + 1 => 1 = 13 - 4•3 = 13 - (17 - 13•1)•3 = 13•4 - 17•3 4 = 1•4 + 0 O inverso de e módulo φ(n) é o número natural d: e•d ≡ 1 (mod φ(n)) Tendo d, podemos decriptar o bloco: D(C(b)) ≡ C(b)ᵈ ≡ bᵉᵈ (mod n) ed ≡ 1 (mod φ(n)) => ed - 1 = φ(n)•k => ed = 1 + φ(n)•k, k ∈ N O símbolo ∣ significa “divide”, e ∤ significa “não divide” Se p ∤ b, então pelo teorema de Fermat - que em última instância é um corolário da função φ de Euler: b^(p - 1) ≡ 1 (mod p). Sendo assim: bᵉᵈ = b^(1 + φ(n)•k) = b•b^(φ(n)•k) = b•b^[(p - 1)(q - 1)•k] = b•(b^(p - 1))^((q - 1)•k) ≡ b•1^((q - 1)•k) = b (mod p), logo bᵉᵈ ≡ b (mod p) (que falta não faz um LaTex né) Se p ∣ b: b ≡ 0 (mod p) => bᵉᵈ ≡ 0ᵉᵈ (mod p) => bᵉᵈ ≡ 0 (mod p) Como b ≡ 0 (mod p) e bᵉᵈ ≡ 0 (mod p), logo bᵉᵈ ≡ b (mod p) Analogamente, bᵉᵈ ≡ b (mod q) Como mdc(p, q) = 1, pois são números primos, e n = pq, então bᵉᵈ ≡ b (mod pq), isto é, D(C(b)) ≡ b (mod n). Assim conseguimos descriptar o bloco. Isso é tudo pessoar, qualquer dúvida pode perguntar.

[@AlexandrePaivaBR]

Curtidíssimo, e ansioso pela continuação!!!

[@Tamercuba93]

Nunca imaginei que veria Álgebra trabalhando com computação kkkkkkkkkk. Nunca me esqueço de uma das primeiras aulas de Grupos de Lie que tive o professor ( que no caso também era meu orientador ) redefiniu pra gente os quaternions usando uma notação um pouco mais natural e no meio dessa definição ele começou a mostrar pra gente como os quaternions eram aplicados na computação ( resumidamente, ele provou que o espaço formado pelos quaternions de módulo 1 é SO(3) que é o grupo de rotações de R3). Me lembro de dar risada e pensar: duvido que algum computeiro saiba matemática a esse ponto. Aparentemente os bons sabem matemática mesmo!

[@deleterium]

Muito boa a ementa do básico sobre criptografia! Para quem quiser se aprofundar, já tem tópicos para semanas de aprendizado. Pro usuário final, tudo se resume a um cadeadinho na barra de endereços.

[@brunomascitti]

Akita! Muito obrigado por esse vídeo. Já tinha visto esse vídeo (em horário de almoço rsrs), mas agora estou vendo e anotando as partes importantes (e mesmo assim entendi acho que uns 65%). Uma situação de vulnerabilidade que devo corrigir me relembrou a ver seu vídeo, e agora ficou muito mais claro na minha cabeça o porquê preciso corrigir tal vulnerabilidade em uma aplicação terceira (envolvendo VoIP), principalmente a questão das cipher suites ali. Agora todo vídeo do Akita coloco meu OneNote para trabalhar. Abs!

[@tenebreezyjunior9164]

04:08... Akita, voce disse no ultimo video que já não via muito sobre o que abordar nos videos... Mundo das criptomoedas é um dos topicos que podes trazer pra nós...essa série seria bem vinda!

[@marcelobissaro]

Conteudo espetacular, Akita! Parabens pelo canal... Se me permite uma sugestão de pauta pra um video dessa playlist de blockchain e criptomoedas, é falar sobre os detalhes tecnicos de funcionamento de uma blockchain (assinatura dos blocos, como re-escrever cada bloco, se fosse possivel, ataques do tipo 51%), diferença entre validação das transações e mineração, halvings, etc.... Acho que daria um video bastante tecnico e interessante pra muitos que estão começando no mundo cripto, com o boom recente dos valores! :)

[@joaquimalves5781]

'tanta sabedoria muito bom , pra raciocinio logicos em determinadas ideas e sistemas inteligentes!

[@Ismaelsk8]

Seus vídeos são incríveis brother! Obrigado por compartilhar esse conhecimento

[@RenanHiramatsu]

Akita, to trabalhando pra uma empresa Fintech dos EUA bem grande que comporta dados sensíveis (PII) de mais de 130 milhões de usuários (1/3 dos EUA). Fui tarefado pra implementar um micro serviço novo que faz encriptação/decriptação local de dados dos usuários e chaves que são armazenadas num HSM(que vai ser usado por outros micro serviços). Os dois vídeos me ajudaram bastante pra entender criptografia já que eu nunca estudei isso antes. Vi muuita coisa que você ensinou implementada no código fonte do serviço de criptografia atual (que é extremamente seguro pois somos uma fintech q trabalha com bancos e SSN). Obrigado! Ah, a empresa é a parente da Intuit, chama Credit Karma.

[@lelobangelo22]

Mind blowing!!! Ao mesmo tempo que dou parabéns por esses dois vídeos incríveis, agradeço demais todo esse compilado extremamente didático, sai da minha ignorância sobre criptografia a um entendimento geral do assunto até o estado da arte, porém, sabendo que preciso estudar pesado pra ser medíocre no assunto! Muito obrigado mesmo!

[@jefferson-silva]

Obrigado por mais um video! Seus videos estão mudando minhas perspectivas de vida.

[@filipeacaciooficial]

Eu só posso dizer PARABÉNS!... já conhecia vc "de nome"... "tipo um dos gurus do ruby"... mas como nunca atuei profissionalmente com ruby, só fiz uma curso rápido (e a bastante tempo atrás)... nunca tinha me interessado em ver o que vc escrevia... e agora percebi que poderia ter aprendido muito com o que vc já postava a anos atrás. hehehehheh por isso estou meio que voltando na lista dos seus vídeos e aprendendo bastante... mais uma vez PARABÉNS!!!

[@eduardoaraujo9336]

Obrigado pelo conteúdo, uma estratégia de segurança que eu uso em autenticação é criptografar a senha no banco com bcrypt e nunca expor ela em qualquer requisição, ao invés disso gero um token usando essa senha como base e com uma validade fixa, assim eu deixo as requisições mais seguras, já que o cliente nunca vai ter contato direto com o mecanismo de criptografia do end-point

[@VariasCapivarias]

Tinha uma uma macro antiga de Excel que eu usava pra quebrar as senhas das planilhas que até eu conheço, parecia explorar colisões para achar uma outra senha utilizável e abrir a planilha. Ela tratava todas as combinações de caracteres em 10 espaços, bem legal.

[@joaomariajosejoaomariajose]

Mais um vídeo único no youtube. Obrigado!

[@biguab52]

Mestre Akita! Muito obrigado pela dica do ed25519, olha eu desatualizado e usando o velho rsa... só por essa dica ja valeu a pena todo o conteúdo que está ótimo! E também estou feliz por vc sempre está chamando atenção da Matemática! Vlw!

[@gustavopeixoto8682]

O que eu mais gosto dos seus vídeos é saber que eu não sei nada. Muito obrigado pela aula Akita!

[@ruannawe6157]

Obrigado por esse conteúdo de excelente qualidade Akita

[@petermammuhteocoletordecri9272]

Bom Dia, Fabio Akita. Assisti em sequência o Supremacia Quântica e estes dois de Criptografia. Bom... Bitcoin e Criptomoedas eu entendi(ou quase),rs. Brincadeiras à parte, agradeço muito pela iniciativa de expor a riqueza e complexidade, que constroem, estas tantas coisas que visualizamos em nossas telas todas os dias.

[@yuriyosef2363]

nos tempos de faculdade em 2009 com core 2 duo quebrava chaves WEP64 bits em 8 horas depois adotaram o WPA2PSK 128 bits levava uns 40 anos pra quebrar, imagina as chaves AES256 bits e tentar quebrar com nvidia tesla, isso levaria 800 anos

[@omarpassos]

Novamente, meus parabéns pela excelente explicação. Poderia abrir algumas discussões sobre alguns pontos, mas entendi perfeitamente seus argumentos. 👏

[@thiagodpf]

Olá Fábio, obrigado por mais um vídeo! O próximo tema poderia ser sobre o OAuth 2.0 e as brechas de segurança (XSS) que as SPA stateless expõem ao armazenar os tokens de acesso no local storage do navegador? Vejo diversos tutoriais na internet ensinando essa má pratica, poderia ser um bom tema a ser abordado para alertar o pessoal novo na área...

[@Dondela_a]

Lembro da de ter conhecido você 4 meses atrás no vídeo da Alura sobre como emuladores funcionam, e me admirei com seu jeito de falar e na explicação do assunto. Acabei voltando aqui por causa daquele vídeo sobre como aprender a aprender. Sobre o vídeo acho que a esse ponto já é uma piadinha aqui falar que a gente entendeu quase nada mas assistiu até o fim mesmo assim, eu não fui excessão a isso rsrsrs. Mas eu fiquei interessada em uma coisa, como você faz/recomenda fazer o gerenciamento e criação de senhar? Admito que tenho o má hábito de ter uma senha com uma pequena variação pra todas minhas contas. Bom, agora é ir pro vídeo de supremacia quântica porque eu me interessei bastante. Obrigado pelos vídeos!

[@romulomartins6112]

Mano, não entendo o porquê dos 'dislikes', o Fabio explica bem e sabe organizar o conteúdo do vídeo.

[@ronaldomarques8961]

Somos 2 então... Talvez a antropologia pscicologia filosofia explique isso. Como diz o ditado: Nunca ninguém consegue agradar à todos, se nem Jesus conseguiu.

[@NeivisMassunga]

aqueles são os troianos, oposto dos gregos

[@lmtome]

Dislike eh o pessoal que nao entendeu e acham que a culpa eh do Akita. kkkkkkk Caminha que o mundo eh grande, pessoal. O cara ja mastigou a base do assunto, faca sua parte e continue.

[@KayanCriptografia]

Oi, Akita. Faço bacharelado em Matemática e pretendo pesquisar em Criptografia. Já produzo vídeos sobre o tema e tento ser o mais formal e ao mesmo tempo didático na medida do possível. Há muitos pesquisadores na área, mas poucos produzem material didático na Internet. Caso queriam se aprofundar, sejam bem vindos ao meu canal

[@goldhenrique]

dica pra quem é novo é ler o Transcript pra algo que vc já viu por cima e assistir o vídeo para algo novo.

[@deividmanfre4231]

Grande Akita , cara tenho que me esforçar pra lhe entender as vezes mas depois de uma pesquisa revejo video e me da uma sensação de realização por entender hahahah

[@domingosfrancisco6684]

Obrigado, a qualidade é sempre impecável,,, parabéns!

[@MangoDeveloper]

É realmente impressionante seu conhecimento. Parabéns meu amigo 👏

[@oliveira276]

Massa que eu vi o processo de RSA todinho na facul hehe, n lembro exatamente pq ja faz um tempo e eu n exercitei mas entendi mas da explicação por conta disso : )

[@AlanPanaro]

Excelente! Acho que comecei a gostar do tema criptografia, mesmo sendo o "básico"! Muito obrigado.

[@zanfranceschi]

Mano do céu... Vou ter q tomar um Dorflex em plaintext depois desse vídeo. Muito bom! Pesado, mas muito bom! Parabéns, Akita!

[@joaomorenocruzrosa]

Dahora Akita muito bom para revisar o básico

[@galileucrivelli]

Estou Atualizando meu software de encriptação com suas dicas. Muito Obrigado.

[@fabricioziliotti1214]

Fazendo a matéria de segurança da facul e vendo você citar Alice e Bob do livro do Stallings, bom demais hahaha

[@tapiocaferoz02]

É um assunto vasto. Vendo pela terceira vez e ainda pegando detalhes novos. Duvida para os universitarios: aos 12:15, qual é exatamente o problema do exemplo do Laravel? Ele quis dizer para literalmente não copiar o exemplo como está, deixando o placeholder do secret? Foi a única explicação que encontrei, mas isso seria um erro óbvio demais, não sei se justificaria o aviso

[@tresponto]

só queria ver um video, to com mil abas abertas, já baixei uns 3 ebook e não devo dormir hoje, vou ate ali passar um café, taloko! muito afu

[@ethodomingues]

Entendi td, mas não compreendi nada kjkjkjkjk mas já tenho uma noção de como funciona, obrigado pela ótima experiência

[@diogorcarvalho]

É, não vai ter jeito, vou ter que vez umas duas ou três vezes pra começar a entender... Parabéns pelo vídeo. PS. na velocidade 0.75x

[@franciscogarcia9441]

Muito grato pelo vídeo, conteúdo de altíssima qualidade!

[@fabricio3265]

Nossa, parabens, sabia pouco sobre criptografia, bem que falou pra anotar no caderninho, muita informação, ótimo conteudo. vlw.

[@TalesGrechi]

Estou fazendo meu TCC nesse área. Tenho um longo caminho pela frente......... Pretendo fazer uma comparação entre as funções hash para senhas que vc citou: bcrypt, scrypt, argon2, etc...

[@riennn2]

Pra entender melhor o RSA , e so pensar voce dando um cofre aberto com um cadeado pra uma pessoa , e voce guarda a chave, assim ele pode colocar a mensagem no coffre fechar com o cadeado te devolver o coffre et voce abre com a chave que voce guardou

[@marlleslustosa]

Fantástico! Obrigado, Akita!

[@zjr2463]

Caramba Akita! Muito legal seus vídeos, parabéns! Baita trabalho e engenharia para proteger os nossos dados! Pena que tudo vai por agua a baixa quando o usuário recebe um e-mail com a mensagem "clique aqui para ver a foto que vc pediu." :-(

[@viniciuspereira3988]

like no início pra n perder o costume hahahah

[@italogothardo]

Akita melhor sensei.

[@otempof]

Agora eu entendi pq estudei Matemática Discreta. Era tão difícil que não tinha tempo de raciocinar. Mas até saí com um nota "excelente".

[@JavisStark]

Mais um vídeo incrível!!!

[@gabrielvictor7775]

Adorei esse ep. muito bom me lembrou das aulas que tive de Sistemas discretos kk.

[@Nadailla]

Só vim comentar muito obrigado pela dedicaçao em fazer o video.

[@marcelusmeridius]

Conteúdo atemporal.

[@milton8903]

Pra quem quer ver de forma bem didática toda matemática da criptografia RSA: kzbin.info/aero/PLrVGp617x0hC8WkPHtM3IjoOiiyJs-hHh

[@MatheusHugo]

"Esse é o básico do básico" 🤯

[@LP-gs7ir]

Bom dia, Akita. por pesquisa sobre o assunto cheguei ao seu vídeo. Estes dias fui abordado por gringo no insta oferendo serviço de trade, prometendo ganhos altos, aquela conversa de piramideiro, ao questionar o mesmo disse que usava criptografia. Nunca ouvir falar sobre isso, eu uso análise gráfica nas minhas operações em Criptos. Mas fique com curioso se existe realmente a técnica de criptografia e se é aplicável nós mercados e como seria a lógica por trás? Obrigado é parabéns pela aula !!

[@johnvids6576]

Esse video foi profissa... mds

[@thethiagosc]

Assistindo mais uma vez em 2021!

[@amaralrodrigues1]

Como desenvolvedor eu tô rindo de nervoso aqui, torcendo pra nunca sofrer abuso de black hat heuheuheuehueh

[@gabrielporto5610]

Agora sim! Valeu, Akita ;D

[@ViniciusBuscacio]

vídeo sensacional, como sempre

[@betoh783]

Parabéns Akita, mais uma vez mandou bem. Alguma sugestão de livro que aborde esse assunto ?

[@ChristianFerraz]

Rapaz, que vídeo top. Como pode gravar tudo isso, kkk. Fábio, poderia falar sobre o que podemos usar em nossos sistemas para atendermos a LGPD. Teria que encriptar todos os dados que serão inseridos no banco?

[@nsouzarj]

Muito bom show assunto vasto bem vasto um mundo ...

[@gustavolol3]

Fala Akita. Valeu por esse conteúdo. Muito informativo, rico, num ritmo agradável. Sem dúvidas aprendemos muito contigo. Você pensa em fazer um desses "overviews técnicos" que você faz, falando sobre o Rails ? (Tipo no vídeo do Ubuntu). Estou aprendendo Rails no livro do Taq (Eustáquio R.) e em video aulas. Tem me ajudado muito a sair do arroz com feijão decorado de sempre. Abração. Obrigado.

[@Akitando]

Eu fiz um apanhado geral da história do Rails no canal, chegou a ver?

[@gustavolol3]

@@Akitando Vi agora kk. Muito bom !!! Venho de php mas ruby me surpreende por ser tão conciso e Rails por ser tão prático. Abraços Akita.

[@andrebarbosa6820]

Se ainda não falou, fale um pouco sobre os cofres de senhas e a segurança em usá-los

[@boscobecker]

Akita, senão me engano você disse que o nome do mecanismo para evitar main-in-the-middle em conexões HTTPS é STS mas na verdade HSTS(HTTP Strict-Transport-Security) que é um STS sobre o HTTP, mas é isso mesmo só lembrando do "H".

[@TheEduardds]

Muito obrigado pelo conteúdo!

[@JulianaPassos]

Excelente conteúdo Fábio !!! Se quiser, depois podemos fazer um sobre Proxy Reencription e Full Homomorphic Encryption. 😉

[@Akitando]

Aí já chegou no avançado que eu também não manjo :-D

[@JulianaPassos]

Fabio Akita não manja AINDA. Vou te ajudar com isso. Me da um alô pelo Telegram @itsencrypted .

[@matheus6159]

Parabéns pelo vídeo!!

[@hamiltonvera4151]

Muito bom seu material Akita, adoro seu trabalho. Uma dúvida ( que se for um erro, é devido a imensa quantidade de informaão e siglas), em 3:00 de vídeo, o correto seria FPGA e não FGPA, confere? Muito obrigado pelo excelente material.

[@Akitando]

Isso, FPGA, eu devo ter falado errado :-)

[@rafacharkman]

Akita, em 34:50 Quando você fala que "A confia e B" significa que tanto A quanto B podem enviar mensagens criptografadas porque ambas possuem a chave publica um do outro? Eve ouvindo a comunicação não pode simplesmente interceptar e utilizar uma Chave Publica que ele também pode obter da mesma CA para conseguir chaves de Alice e Bob? Não consegui entender o conceito de Certificação de Chave Publica. Ficou confuso para mim a partir do momento que você falou que uma chave privada pode cifrar e uma chave publica pode decifrar, já que você fala um pouco antes que o conceito assimétrico é o contrário, e ambas as partes devem possuir a chave publica um do outro para enviar e receber mensagens.

[@Akitando]

Alice tem a chave pública do Bob. Bob tem a chave pública da Alice. Alice cifra uma mensagem com sua chave privada e manda pro Bob. Bob consegue decifrar com a chave pública da Alice. Ele sabe 100% que a mensagem veio da Alice, porque pra chave pública dela ter conseguido decifrar, a mensagem tem obrigatoriamente que ter vindo da Alice, porque só ela tem a chave privada. Vice versa pro Bob. Se alguém cifrar uma mensagem com a chave pública da Alice e mandar pro Bob, não tem como decifrar com a mesma chave pública.

[@krlos3442]

Nem fudendo q isso foi só o basico, krl kkkkkk fascinante!!

[@gabrielduarte413]

Que video bom! Obrigado!

[@wejesuss-1104]

E no caso de dados sensíveis mas que precisam ser lidos e mostrados em uma tela em algum momento, como CPF? quais as estratégias?

[@Akitando]

Pesquise sobre criptografia em banco de dados e integração com frameworks. Lembrando que realmente só em dado sensível porque isso vai dificultar tudo e diminuir performance de tudo

[@wejesuss-1104]

@@Akitando beleza, vlw

[@buscando_conhecimento]

Fabio, em um sistema de votação, a blockchain das criptomoedas pode ser uma boa alternativa tanto para evitar, ataque, tanto pensando em que todos podem ter acesso a todas informações, ent evitaria até mesmo discussão. Pois ao invés de como você disse da CA, no sistema atual das criptomoeda, você mesmo teve acesso ao hash. Eu não consigo entender direito o sistema de blockchain das criptomoedas, e o quão seguro ele é fora delas tbm.

[@Akitando]

A Blockchain é segura, o caminho dos dados até chegar nela que não é. Foi o que falei no vídeo.

[@leonardolibano7784]

Muito show acho que você é o Satoshi

[@ShamansLII]

uma pergunta, uma senha gerada aleatoriamente no iancoleman bip39, de 12 senhas do tipo bip84 mais umas 3 passphrase levar quanto tempo para quebrar na força bruta usando uma rig poderosa?

[@Akitando]

resposta do microsoft copilot: A geração de uma senha aleatória no Iancoleman BIP39 com 12 palavras do tipo BIP84 e 3 palavras de passphrase é uma prática segura para proteger seus ativos criptográficos. No entanto, a força bruta para quebrar essa senha dependerá de vários fatores, como o poder de processamento da rig e o algoritmo de hashing usado. Aqui estão algumas considerações: Comprimento da senha: Uma senha de 12 palavras BIP84 tem uma entropia significativa, tornando-a difícil de quebrar. Cada palavra representa 2048 possibilidades (11 bits de entropia). Portanto, 12 palavras resultam em 132 bits de entropia. Passphrase: A adição de uma passphrase aumenta ainda mais a segurança. A passphrase é combinada com a senha original para criar uma chave privada única. Sem a passphrase correta, a chave privada não pode ser derivada. Força bruta: A velocidade de quebra depende da capacidade de processamento da rig. Uma rig poderosa pode testar bilhões de combinações por segundo. No entanto, a complexidade da senha e a necessidade de testar a passphrase também afetam o tempo necessário. Algoritmo de hashing: A maioria das carteiras usa o algoritmo SHA-256 para gerar chaves privadas. A força bruta envolve testar todas as combinações possíveis até encontrar a chave correta. Tempo estimado: É difícil estimar com precisão o tempo necessário para quebrar essa senha. No entanto, com uma rig extremamente poderosa, pode levar anos ou décadas. Lembre-se de que a segurança é fundamental. Armazene suas senhas e passphrases com cuidado e considere usar hardware wallets para proteger seus ativos criptográfico.

[@ShamansLII]

@@Akitando nossa, muito obrigado !

[@Matheus-mr4tl]

silêncio, estou adquirindo conhecimento

[@LucasLopes-hd1ms]

MELHOR PARTE: 7:56