CyberGlossary

Criptografia

Triple DES (3DES)

Também conhecido como: 3DES, TDES, TDEA

Definição

Cifra de bloco legada que aplica o algoritmo DES três vezes com duas ou três chaves para alongar o comprimento efetivo; já descontinuada pelo NIST e considerada obsoleta.

O Triple DES (3DES, TDEA) foi criado para prolongar a vida do DES ao aplicá-lo três vezes sobre cada bloco de 64 bits no esquema Cifrar-Decifrar-Cifrar, oferecendo uma força efetiva de 112 bits com duas chaves ou 168 bits com três chaves independentes. Embora mais forte do que o DES simples, o 3DES continua a usar blocos de 64 bits, o que o torna vulnerável a ataques de aniversário como o Sweet32 (2016) ao cifrar grandes volumes com a mesma chave. O NIST descontinuou-o formalmente na SP 800-131A e proibiu o seu uso após 2023; TLS 1.3, PCI DSS e os protocolos modernos já o removeram. Novos sistemas devem usar AES-GCM ou AES-CCM; o 3DES sobrevive apenas em sistemas financeiros e embebidos antigos.

Exemplos

  • Sistemas EMV chip-and-PIN mais antigos usavam 3DES para cifrar o PIN.
  • VPNs IPsec da Cisco ofereciam historicamente 3DES como algoritmo de transição.

Termos relacionados