{"id":1545,"date":"2021-10-13T18:01:16","date_gmt":"2021-10-13T18:01:16","guid":{"rendered":"http:\/\/www.goncalo.pt\/por\/?p=1545"},"modified":"2023-10-07T03:03:10","modified_gmt":"2023-10-07T03:03:10","slug":"2021-10-13-knowledge-tester-ja-com-encriptacao-rijndael-256-e-outras-novidades","status":"publish","type":"post","link":"https:\/\/www.goncalo.pt\/por\/2021\/10\/13\/2021-10-13-knowledge-tester-ja-com-encriptacao-rijndael-256-e-outras-novidades\/","title":{"rendered":"2021-10-13 – Knowledge Tester j\u00e1 com encripta\u00e7\u00e3o Rijndael 256, e outras novidades…"},"content":{"rendered":"\n

Encripta\u00e7\u00e3o j\u00e1 adicionada ao Knowledge Tester, al\u00e9m de outras coisas (clicar acima para ver a imagem).<\/p>\n\n\n\n

Adicionei encripta\u00e7\u00e3o, com base no algoritmo Rijndael 256 (AES256), com um pequeno add-on que adicionei (que era at\u00e9 escusado dado que ningu\u00e9m iria crackar o AES256 \u00e0 for\u00e7a, mas mesmo assim adicionei algo mais).<\/p>\n\n\n\n

E uso um sistema de duas passwords, o criador do exame gera uma password, tipo “exame 1”, mas para evitar que os alunos\/formandos testem o “exame 2” no pr\u00f3ximo exame, o que lhes \u00e9 dado \u00e9 uma hash criptogr\u00e1fica gerada com o algoritmo SHA2 (representada acima na forma de caracteres leg\u00edveis, mais longa que a de 32 caracteres), que \u00e9 a que os alunos usar\u00e3o para abrir o exame.<\/p>\n\n\n\n

Essa hash tem obviamente um salt para evitar ataques por rainbow tables (at\u00e9 parece que estamos a falar de alunos de Mestrado em Cyber-Security e\/ou hashes quebradas como MD5 e afins, sei que parece exagerado mas pronto, meti).<\/p>\n\n\n\n

Assim o aluno tem uma password que lhe permite abrir o exame, mas n\u00e3o permitir\u00e1 que leia o relat\u00f3rio do exame, nem tentar achar a password original (neste caso “testes”), atrav\u00e9s de rainbow tables ou outras coisas do g\u00e9nero.<\/p>\n\n\n\n

AES256 + algo para encriptar, e depois uma SHA2 para criar uma password extra para o aluno abrir o exame.<\/p>\n\n\n\n

Quem conhecer o algoritmo Rijndael saber\u00e1 porque o “.txt.kt” (encriptado) tem aqueles bytes a mais de tamanho no ficheiro\u2026<\/p>\n\n\n\n

Pode-se literalmente dar o exame ao aluno 1 ano antes e dizer “tens aqui um ano para crackar isto e teres as perguntas do exame”, que ele n\u00e3o vai conseguir. \ud83d\ude1b<\/p>\n\n\n\n

O formador pode desencriptar com a chave original o exame, e encriptar novamente, e tamb\u00e9m os relat\u00f3rios, etc.<\/p>\n\n\n\n

J\u00e1 foram criadas pequenas m\u00e1quinas virtuais de Linuxs com 64MB de mem\u00f3ria e 500 (as com interface gr\u00e1fica), para ser f\u00e1cil praticar com o software em qualquer lado atrav\u00e9s de por exemplo Virtual Box.<\/p>\n\n\n\n

J\u00e1 foram criadas configura\u00e7\u00f5es (uma sec\u00e7\u00e3o do ficheiro) que ter\u00e1 protec\u00e7\u00f5es, que permitir\u00e3o ao aluno correr apenas uma \u00fanica vez o ficheiro, e outras protec\u00e7\u00f5es.<\/p>\n\n\n\n

Futuras melhorias:<\/p>\n\n\n\n