Há dois “Ps” que preocupam os consumidores atualmente: performance e privacidade. O primeiro é impulsionado por um mundo cada vez mais móvel, uma plataforma na qual os recursos — memória, capacidade computacional e rede — são limitados. O segundo decorre de preocupações que ganharam destaque entre os consumidores devido a notícias sensacionalistas sobre violações de dados, que invariavelmente resultam em uma daquelas cartas (ou e-mails). Elas são como cartas de término de relacionamento, e você se sente igualmente mal ao receber uma.
Os consumidores querem ter a certeza de que as marcas com as quais interagem estão fazendo tudo o que podem para garantir sua privacidade e a segurança de seus dados. Queremos mais rapidez, mas também queremos mais segurança.
Para começar, a maioria dos consumidores não conhece a fundo os protocolos seguros e a criptografia. Aliás, nem mesmo a maioria dos profissionais de TI sabe explicar a diferença entre eles. Mas eles não precisam entender que determinadas cifras não são seguras (nem sequer como elas se relacionam com o HTTP seguro), como funciona a confiança em autoridades certificadoras ou como ocorrem, de fato, os ataques man-in-the-middle. Só precisam saber que você está fazendo tudo ao seu alcance para garantir que ninguém interfira em suas transações seguras nem acompanhe cada letra que digitam.
É aí que entra o PFS: sigilo encaminhado perfeito.
A PFS, é claro, não é uma cifra nem um algoritmo, mas sim um método de gerenciamento de chaves. Ela utiliza chaves efêmeras (ou seja, descartáveis), geradas uma única vez para cada sessão. No contexto da segurança de aplicativos, isso ganhou relevância após a divulgação do Heartbleed, pois passou a ser possível “roubar” chaves privadas e, potencialmente, descriptografar transações.
O PFS é muito parecido com senhas individuais e de uso único para entrar em uma festa. Em vez de todos usarem a mesma senha, cada pessoa recebe uma senha própria, pessoal e privada, cuja autenticidade somente você, como anfitrião, pode validar. Isso significa que, mesmo que Bob compartilhe a senha dele com Alice, você sabe que ela não foi convidada, pois está reutilizando uma senha.
A mecânica não é tão importante quanto a tranquilidade que ela proporciona aos consumidores de que você leva a sério a proteção da privacidade dos dados deles. Considere uma pesquisa de 2016 realizada pelo Baymard Institute sobre o assunto. Entre os motivos apresentados para o abandono durante a finalização da compra, 18% afirmaram que “não confiavam no site para fornecer os dados do cartão de crédito”. A mesma pesquisa avaliou a percepção de confiança em diversos “selos” exibidos nos sites e constatou, com surpresa, que, em 2016, os selos que mais inspiravam “confiança” eram os selos de confiança , e não os selos SSL . Esses selos também não eram necessariamente reconhecidos ou considerados um padrão do setor. Muitos eram simplesmente uma representação visual do esforço da empresa para garantir a segurança dos dados e das transações dos consumidores.
Perfect Forward Secrecy (PFS) é um método técnico que proporciona maior segurança às transações devido à sua natureza “pessoal”. Ao adotar o PFS e informar aos consumidores que você tomou medidas para aumentar a segurança das transações por meio da tecnologia, você gera um maior grau de confiança e pode reduzir o impacto negativo do abandono sobre os resultados financeiros.
O receio das empresas, é claro, é que o aumento da segurança muitas vezes ocorra à custa da redução do desempenho. Afinal, gerar chaves para cada sessão pode sobrecarregar a infraestrutura e o aplicativo. O resultado costuma ser aplicativos mais lentos, que frustram os consumidores da mesma forma e também causam perda de receita.
Para contornar esse problema, recomenda-se implementar o PFS com o serviço adequado: um serviço localizado a montante dos servidores, que ofereça maior escalabilidade e desempenho por ter sido desenvolvido especificamente para lidar com os complexos cálculos criptográficos necessários para garantir a segurança dos consumidores. Esses serviços de segurança especializados são projetados para aproveitar hardwares específicos (tanto personalizados quanto comerciais), que aceleram os cálculos e melhoram o desempenho, garantindo aos consumidores uma experiência mais segura e rápida.
O PFS é uma boa maneira de proteger não apenas os consumidores, mas também os ativos corporativos. Ele aumenta o custo de obtenção de informações privadas e torna você um alvo menos atraente para invasores, ao mesmo tempo que demonstra aos consumidores que você se preocupa com a segurança dos dados pessoais e privados deles a ponto de usar a tecnologia mais recente para mantê-los protegidos e confidenciais.
A privacidade é importante, mas o desempenho também. A segurança não precisa comprometer a velocidade. É possível manter o desempenho mesmo ao adotar padrões de segurança mais elevados, desde que a implementação seja feita com cuidado e atenção, selecionando os serviços certos e posicionando-os no local adequado da arquitetura.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...