Atenção: esse artigo tem um vídeo complementar. Clique e assista!

O SQL Server oferece diversas formas de se trabalhar com criptografia de dados. Neste artigo, será apresentada uma solução que possibilita conhecer uma forma como poderemos criptografar uma informação em um banco de dados e recuperar a mesma de forma simples e fácil. Para isso, serão utilizados recursos do sistema gerenciador de banco de dados SQL Server 2000 e 2005.

Criptografia de Dados

A criptografia de um modo geral é utilizada para esconder, proteger as informações daqueles que não estão autorizados a conhecer o conteúdo de um arquivo. Ela é muito importante e ajuda também a cobrir falhas de segurança em alguns casos como, por exemplo, imaginemos que um de seus servidores que continham informações secretas da empresa e de clientes foi roubado por uma falha humana, alguém da sua equipe esqueceu a porta do CPD aberta, uma situação bem drástica, porem não impossível de acontecer. Nesta situação, uma boa política de segurança se tratando de criptografia faria com que os dados ali no servidor não tivessem valor nenhum para a pessoa que roubou, pois ele não teria a chave ou senha para poder visualizar os dados.

Com isso, pode-se dizer que a criptografia ajuda a garantir a segurança, mas não deve ser utilizado como uma única forma de proteção de seus dados.

A criptografia tem quatro objetivos principais:

• confidencialidadeda mensagem: só o destinatário autorizado deve ser capaz de extrair o conteúdo da mensagem da sua forma cifrada. Além disso, a obtenção de informação sobre o conteúdo da mensagem (como uma distribuição estatística de certos caracteres) não deve ser possível, uma vez que, se o for, torna mais fácil a análise criptográfica.

• integridadeda mensagem: o destinatário deverá ser capaz de determinar se a mensagem foi alterada durante a transmissão.

• autenticaçãodo remetente: o destinatário deverá ser capaz de identificar o remetente e verificar que foi mesmo ele quem enviou a mensagem.

• não-repúdioouirretratabilidadedo emissor: não deverá ser possível ao emissor negar a autoria da mensagem.

Tipos de Algoritmos: Criptografia Simétrica e Assimétrica

Existem basicamente dois tipos principais de algoritmos para implementar os conceitos de criptografia: Criptografia Simétrica e Criptografia Assimétrica.

O que caracteriza a criptografia simétrica é que ela utiliza a mesma chave para cifrar e decifrar as informações (Figura 1). Ela é considerada rápida, mas não tão segura como a chave assimétrica que iremos falar logo a seguir. Nela, existe a possibilidade de que alguém mal intencionado consiga captar a chave e possa através dela decifrar os dados, já que, como dito anteriormente, a mesma é utilizada para cifrar e decifrar, ou seja, ela é de poder do emissor e do receptor partindo do principio que somente eles possuam a chave simétrica. Embora existam esses problemas, esse mecanismo de criptografia é muito utilizado hoje em dia devido a sua velocidade."