Noções de Informática Question #01a0df6f

Gabarito Oficial: Errado

1. Análise da Questão

O item avalia o mecanismo de verificação de segurança de credenciais (Password Checkup) integrado ao navegador Google Chrome, especificamente quanto ao tratamento de privacidade e ao tráfego de dados de senhas salvas.

2. Fundamentação Teórica / Conceitual

O Google Chrome possui um recurso de segurança para alertar o usuário se suas credenciais (nome de usuário e senha) foram expostas em vazamentos de dados públicos na internet. Contudo, em nenhuma hipótese o Google realiza a descriptografia da credencial para enviá-la em texto claro ou legível aos seus servidores:

• O processo utiliza técnicas avançadas de criptografia preservadora de privacidade, como funções de espalhamento (hash) criptográfico com cegamento (blinding) e criptografia homomórfica (k-anonymity);
• A credencial é convertida em um hash irreversível. Apenas um prefixo desse hash truncado é consultado, de forma que os servidores do Google nunca recebem a senha nem conseguem descriptografá-la ou descobrir a identidade do usuário associada àquela chave.

O procedimento descrito na assertiva violaria os princípios elementares de segurança e privacidade da informação (privacy by design).

3. Conclusão

A credencial não é descriptografada e enviada ao Google para comparação, razão pela qual o item está Errado.