Assinatura digital e certificado digital s\u00e3o medidas de seguran\u00e7a no ambiente virtual. Elas s\u00e3o diferentes nas formas e no motivo em que s\u00e3o implementadas. Neste artigo, discutiremos a diferen\u00e7a entre assinaturas digitais e certificados digitais.<\/p>\n
Por que voc\u00ea usaria uma assinatura digital?<\/strong><\/p>\n As preocupa\u00e7\u00f5es mais comuns que os indiv\u00edduos e as organiza\u00e7\u00f5es enfrentam ao lidar com documentos digitais s\u00e3o a identidade daquele que os assinou. A pessoa \u00e9 quem afirmou ser? Como posso verificar se a assinatura \u00e9 v\u00e1lida e n\u00e3o foi falsificada? Como fa\u00e7o para verificar se o documento n\u00e3o foi adulterado? As assinaturas digitais ajudam a resolver este problema.<\/p>\n O que \u00e9 uma assinatura digital?<\/strong><\/p>\n Uma assinatura digital \u00e9 um mecanismo usado para verificar se um determinado documento, mensagem ou transa\u00e7\u00e3o digital \u00e9 aut\u00eantico. Ele fornece ao destinat\u00e1rio a garantia de que a mensagem foi realmente gerada pelo remetente e n\u00e3o foi modificada por terceiros.<\/p>\n Em palavras mais t\u00e9cnicas, uma assinatura digital \u00e9 um selo eletr\u00f4nico e criptografado de autentica\u00e7\u00e3o em dados digitais. A assinatura confirma que a informa\u00e7\u00e3o foi originada do signat\u00e1rio e n\u00e3o foi alterada.<\/p>\n Ela pode fornecer garantias adicionais de identifica\u00e7\u00e3o acerca de origem, identidade e status, bem como reconhecer o consentimento informado do signat\u00e1rio.<\/p>\n Veja alguns motivos comuns para aplicar uma assinatura digital \u00e0s comunica\u00e7\u00f5es:<\/strong><\/p>\n Autentica\u00e7\u00e3o:<\/strong> embora as mensagens possam incluir informa\u00e7\u00f5es sobre a entidade que envia uma mensagem, essas informa\u00e7\u00f5es podem n\u00e3o ser precisas. Assinaturas digitais podem ser usadas para autenticar a origem das mensagens. Em um contexto financeiro, por exemplo, \u00e9 muito importante que se tenha alta confian\u00e7a na autenticidade do remetente.<\/p>\n Integridade:<\/strong> em muitos cen\u00e1rios, o remetente e o destinat\u00e1rio de uma mensagem podem ter a necessidade de confiar que a mensagem n\u00e3o foi alterada durante a transmiss\u00e3o. Portanto, se uma mensagem for assinada digitalmente, qualquer altera\u00e7\u00e3o na mensagem ap\u00f3s a assinatura a invalida.<\/p>\n N\u00e3o rep\u00fadio:<\/strong> n\u00e3o rep\u00fadio, ou mais especificamente o n\u00e3o rep\u00fadio da origem, \u00e9 um aspecto importante das assinaturas digitais. Por essa propriedade, uma entidade que assinou algumas informa\u00e7\u00f5es n\u00e3o pode, posteriormente, negar a assinatura. Da mesma forma, o acesso \u00e0 chave p\u00fablica n\u00e3o permite que uma parte fraudulenta falsifique uma assinatura v\u00e1lida.<\/p>\n As assinaturas digitais usam um formato padr\u00e3o aceito, chamado Public Key Infrastructure (PKI \u2013 Infraestrutura de Chaves P\u00fablicas), que no Brasil \u00e9 a ICP-Brasil, para fornecer os mais altos n\u00edveis de seguran\u00e7a e aceita\u00e7\u00e3o universal.<\/p>\n Em muitos pa\u00edses como o Brasil, as assinaturas digitais t\u00eam o mesmo valor legal que as formas mais tradicionais de documentos assinados. As assinaturas digitais s\u00e3o amplamente usadas para evitar falsificar ou adulterar documentos importantes, como documentos financeiros.<\/p>\n O que \u00e9 um certificado digital?<\/strong><\/p>\n Certificado digital \u00e9 uma esp\u00e9cie de identidade virtual. Ele serve para comprovar a idoneidade de uma pessoa no ambiente digital. O certificado \u00e9 emitido por autoridades reconhecidas. Quando algu\u00e9m solicita um certificado, a autoridade verifica a identidade do solicitante, analisa se ele atende a todos os requisitos para receber o certificado, e depois o emite. Em suma, ao ser apresentado a outras pessoas, o certificado permite a verifica\u00e7\u00e3o da identidade de seu propriet\u00e1rio.<\/p>\n O certificado digital fornece os seguintes benef\u00edcios de seguran\u00e7a:<\/strong><\/p>\n \u2013 Cont\u00e9m informa\u00e7\u00f5es pessoais para ajudar a identificar e rastrear o propriet\u00e1rio, bem como auxilia na identifica\u00e7\u00e3o da autoridade emissora;<\/p>\n \u2013 \u00c9 emitido por uma autoridade, que pode revogar o certificado digital a qualquer momento (por exemplo, se o cart\u00e3o ou token for usado indevidamente ou roubado);<\/p>\n \u2013 Pode ser verificado para revoga\u00e7\u00e3o, entrando em contato com a autoridade emissora;<\/p>\n \u2013 \u00c9 projetado para ser dif\u00edcil de falsificar.<\/p>\n O uso de um certificado digital para assinar documentos<\/strong><\/p>\n Quando o signat\u00e1rio usa um certificado para assinar digitalmente um documento, outras pessoas (conhecidas como partes confiantes) podem confiar na assinatura digital, porque confiam que a AC (Autoridade Certificadora) fez sua parte para garantir que o signat\u00e1rio corresponda \u00e0 sua identidade digital.<\/p>\n Tecnicamente falando, a diferen\u00e7a entre uma assinatura digital e um certificado digital \u00e9 que um certificado vincula uma assinatura digital a uma entidade, enquanto uma assinatura digital garante que os dados ou informa\u00e7\u00f5es permane\u00e7am seguros a partir do ponto em que foram emitidos.<\/p>\n Em outras palavras: certificados digitais s\u00e3o utilizados \u200b\u200bpara verificar a confiabilidade de uma pessoa (remetente), enquanto assinaturas digitais s\u00e3o usadas para verificar a confiabilidade dos dados enviados.<\/p>\n Fonte: AARB.<\/a><\/p>\n