{"id":1554,"date":"2021-10-19T21:10:26","date_gmt":"2021-10-19T21:10:26","guid":{"rendered":"http:\/\/www.goncalo.pt\/por\/?p=1554"},"modified":"2023-10-07T03:03:04","modified_gmt":"2023-10-07T03:03:04","slug":"2021-10-19-encriptacoes-acabadas-no-knowledge-tester-software-de-formacao-e-estudo-em-c-c","status":"publish","type":"post","link":"https:\/\/www.goncalo.pt\/por\/2021\/10\/19\/2021-10-19-encriptacoes-acabadas-no-knowledge-tester-software-de-formacao-e-estudo-em-c-c\/","title":{"rendered":"2021-10-19 – Encripta\u00e7\u00f5es acabadas no Knowledge Tester (software de forma\u00e7\u00e3o e estudo em C\/C++)…"},"content":{"rendered":"\n

Est\u00e1 quase terminado (pelo menos a fase um), clicar na imagem acima para ver melhor.<\/p>\n\n\n\n

A encripta\u00e7\u00e3o est\u00e1 toda completa, uso encripta\u00e7\u00e3o com algoritmos Rijndael 256 (AES 256), e hashing SHA2, que j\u00e1 explicarei abaixo, e tamb\u00e9m j\u00e1 tenho aperfei\u00e7oada a funcionalidade de respostas multi-linha, que falarei abaixo tamb\u00e9m, entre outras coisas, como configura\u00e7\u00f5es, etc.<\/p>\n\n\n\n

Com o pr\u00f3prio software, como podem ver no canto superior direito, podemos encriptar um exame ou laborat\u00f3rio para dar aos alunos, com for\u00e7a de AES256.<\/p>\n\n\n\n

Ele d\u00e1-nos uma hash parcial SHA2 para come\u00e7ar o exame (hash criptogr\u00e1fica partilhada com os alunos, que sem ela n\u00e3o podem fazer o exame ou ser as suas perguntas), e n\u00f3s temos a nossa password original.<\/p>\n\n\n\n

Isto evita que tenhamos de dar a nossa password aos formandos (\u00fatil para podermos usar “exame1”, “exame2” como passwords sem eles poderem prever a pr\u00f3xima, por exemplo), enquanto temos a nossa privada que ser\u00e1 a \u00fanica que permitir\u00e1 desencriptar o ficheiro de exame, bem como os relat\u00f3rios que gera (para evitar que os relat\u00f3rios possam ser manipulados pelos alunos).<\/p>\n\n\n\n

Ao mesmo tempo, nesse ficheiro encriptado, s\u00e3o guardadas informa\u00e7\u00f5es que permitem a que o relat\u00f3rio do exame ap\u00f3s ser feito, s\u00f3 possa ser aberto com a password original e n\u00e3o a dos alunos, ou seja, a dos alunos s\u00f3 permite executar o exame, e o relat\u00f3rio que ele gera, s\u00f3 pode ser aberto com a password original do examinador.<\/p>\n\n\n\n

Mesmo assim, a password original nunca \u00e9 guardada no ficheiro de exame dado aos alunos, pelo que na infinitesimal probabilidade de algu\u00e9m crackar um ficheiro AES256, nunca teriam a password original l\u00e1 na mesma, mas o exame sabe como guardar relat\u00f3rios com a password original. Giro n\u00e3o \u00e9? Quem j\u00e1 programou com criptografia saber\u00e1 como o fazer funcionar.<\/p>\n\n\n\n

Assim a protec\u00e7\u00e3o \u00e9 total, encripta\u00e7\u00e3o a 256 bits, password original \u00e9 a \u00fanica que desencripta exames e relat\u00f3rios gerados pelos mesmos, e os alunos s\u00f3 t\u00eam a hash para os executar, e a original nunca vai parar \u00e0s m\u00e3os dos formandos (n\u00e3o \u00e9 contida no ficheiro de exame que gera os relat\u00f3rios encriptados com ela).<\/p>\n\n\n\n

No meio do ecr\u00e3 \u00e0 direita, podem ver uma tentativa de desencriptar o relat\u00f3rio gerado pelo exame, com a password dada aos alunos (a hash cortada, que apesar de ter menos caracteres para ser simplificada, continua super forte), que falha obviamente, e a tentativa com sucesso com a password original “testes”.<\/p>\n\n\n\n

Todas as hashes s\u00e3o obviamente protegidas contra ataques por rainbow tables, etc (quem sabe um dia aconte\u00e7am).<\/p>\n\n\n\n

A \u00fanica parte confusa \u00e9 que o .txt gera um .kt e o .kt um .txt etc, ou seja, ficamos com ficheiros .txt.kt.txt.kt.txt.kt se os encriptarmos e desencriptarmos muitas vezes, mas no problem!<\/p>\n\n\n\n

No canto superior direito podem ver um menu de arranque do exame, com a sua configura\u00e7\u00e3o, que j\u00e1 \u00e9 guardada no exame tamb\u00e9m, ainda n\u00e3o acabada mas que poder\u00e1 permitir o “for\u00e7ar” de certos par\u00e2metros no seu arranque, como por exemplo “s\u00f3 permitir que o exame arranque em modo de exame).<\/p>\n\n\n\n

\u00c0 esquerda podemos ver um exame laborat\u00f3rio com 11 linhas de resposta, a rondar uns 9% de valor cada uma, e podem ver que ele j\u00e1 detecta quando saltamos linhas, para que se o formando souber as primeiras linhas e algumas no meio e umas no fim, ter alguma nota j\u00e1 dada.<\/p>\n\n\n\n

Claro que o formador ter\u00e1 de analisar sempre o report mais tarde.<\/p>\n\n\n\n

Depois o aluno pode ver tamb\u00e9m quais acertou, e quais n\u00e3o sabia.<\/p>\n\n\n\n

Ah, foi bloqueado o “CTRL+C” em modo de exame, porque j\u00e1 me aconteceu algu\u00e9m dizer “Eu carreguei no CTRL+C para responder \u00e0 pergunta”, ou seja, uma das op\u00e7\u00f5es de escolha m\u00faltipla era o atalho “CTRL+C” e pode acontecer a pessoa ser compelida a pressionar CTRL+C haha, acontece. Mas aqui n\u00e3o, foi cortado, nesse modo s\u00f3 d\u00e1 para sair com um duplo “:q!” (em homenagem ao velhinho VIM).<\/p>\n\n\n\n

Tamb\u00e9m j\u00e1 permite o praticar um range de perguntas, para por exemplo pegar-se num ficheiro com 50 perguntas, e assimilar todas em blocos de 10, primeiro da 1 \u00e0 10, depois da 11 \u00e0 20, etc, para f\u00e1cil memoriza\u00e7\u00e3o.<\/p>\n\n\n\n

J\u00e1 deixa tamb\u00e9m passar perguntas sem resposta para o fim da lista de perguntas, quando em modo de exame, para dar tempo aos alunos para no fim do exame tentar as mais dif\u00edceis (as que deixaram assim para o fim), e melhorar assim as suas notas, mas apenas se n\u00e3o as responderam (pressionaram s\u00f3 enter para seguir em frente).<\/p>\n\n\n\n

O que falta?<\/p>\n\n\n\n