How to use this guide
This page preserves the same technical scope as the Portuguese edition and follows a validate-before-change workflow. Test sensitive procedures in a lab and keep rollback evidence.
Princípios
Criptografia protege confidencialidade, integridade e autenticidade quando protocolos, chaves e validação são corretos. Algoritmo forte não compensa chave exposta.
TLS
Prefira TLS 1.3/1.2 conforme compatibilidade e política, certificados válidos e hostname correto. Monitore expiração e cadeia completa.
PKI
Separe CA raiz/offline quando o risco justificar, use intermediária, defina validade e revogação. Backups de chaves privadas exigem criptografia e controle de acesso.
SSH
Prefira Ed25519 quando suportado e políticas atuais. Proteja private keys com permissões e passphrase; rotacione em desligamento/comprometimento.
Hashing
Para senhas use KDF apropriada (Argon2id/bcrypt/scrypt conforme plataforma), nunca hash rápido puro como SHA-256. Para integridade de arquivos, SHA-256/512 continua apropriado.
Cripto-agilidade
Mantenha inventário de certificados/chaves/algoritmos para permitir troca futura. Evite dependência invisível de protocolos obsoletos.
Primary technical sources
Final deep PT/EN equivalence review remains scheduled for the Systems close-out audit.