S/MIME signed-data

S/MIME encrypted-data

S/MIME key-data

Encriptação, assinatura, gestão de chaves e controlo de acesso.

Autenticação, autorização, auditoria e arquivamento.

Confidencialidade, integridade, disponibilidade e não repúdio.

Autenticação, confidencialidade, compressão e compatibilidade/interoperabilidade.

Os protocolos do SSH são executados em cima do TCP.

Os protocolos do SSH devem ser usados em conjunto com protocolos seguros como o SSL/TLS.

Os protocolos SSH estão organizados em três camadas diferentes, que operam umas em cima das outras.

A chave comprometida pode ser usada para decifrar futuras sessões.

Apenas a sessão atual é afetada, mas as futuras requerem uma nova chave mestra.

Todas as sessões (passadas, presente e futuras) são comprometidas.

A segurança de sessões anteriores não é afetada.

O remetente deve indicar explicitamente no corpo do email qual chave foi usada.

O PGP tenta decifrar com todas as chaves privadas do utilizador até encontrar a correta.

A chave privada a ser usada é sempre a mais recentemente gerada pelo destinatário.

A mensagem inclui um ID da chave pública do destinatário (os 64 bits menos significativos) que foi usada para encriptar a chave de sessão.

Consiste no esforço de desenvolvimento de algoritmos criptográficos que conseguem resistir a ataques de computadores quânticos.

Consiste no esforço de desenvolvimento de algoritmos simétricos que conseguem resistir a ataques de computadores quânticos.

Consiste no esforço de desenvolvimento de algoritmos quânticos que conseguem resistir a ataques de computadores quânticos.

session

socket

icmp

vpn

Gestão de Previlégios, para controlar o acesso ao contrato.

Notariado, para validar a identidade dos signatários.

Timestamping Seguro.

Comunicações Seguras, para proteger o envio do contrato.

A criptografia de chave pública só pode encriptar dados até um certo tamanho, geralmente menor que o de uma mensagem de email típica.

A utilização de uma chave de sessão permite que a mesma mensagem encriptada seja facilmente enviada a múltiplos destinatários, cada um com a sua própria cópia da chave de sessão encriptada com a sua chave pública.

A criptografia de chave pública (assimétrica) é computacionalmente muito mais lenta do que a criptografia simétrica. É mais eficiente encriptar a mensagem grande com uma chave simétrica rápida e depois apenas a pequena chave de sessão com a chave pública.

As chaves públicas não são projetadas para encriptar dados de mensagens, apenas para assinar hashes ou encriptar outras chaves.

O processo de revogação de certificados.

A gestão das chaves privadas da CA.

A técnica de cifra de dados em trânsito.

Um termo genérico para atividades como autorização, controlo de acessos e gestão de direitos.