Tarefa 3

Prévia do material em texto

Texto Dissertativo da Unidade III sobre “Assinatura Digital e Legislação”. 
 
Introdução 
Com esta obra venho mostrar sobre o rico tenha desta atualidade que é a Assinatura 
Digital, como o próprio nome diz, serve para assinar qualquer documento eletrônico. Tem 
validade jurídica inquestionável e equivale a uma assinatura de próprio punho. É uma 
tecnologia que utiliza a criptografia e vincula o certificado digital ao documento eletrônico que 
está sendo assinado. Assim, dá garantias de integridade e autenticidade. 
Compartilhar sobre a Legislação, a Medida Provisória no 2.200-2, de 24 de agosto de 
2001, Institui a Infra-Estrutura de Chaves Públicas Brasileira - ICP-Brasil, transforma o Instituto 
Nacional de Tecnologia da Informação em autarquia, e dá outras providências. 
Falaremos também sobre o padrão PKI que é a Infraestrutura de Chave Pública, um 
dos padrões tecnológicos que estabelecem os alicerces da segurança na Rede Mundial de 
computadores e é fundamental para o comércio eletrônico. 
 
Desenvolvimento 
Instituído há mais de duas décadas no Brasil, o Certificado Digital ainda não tem os 
seus benefícios amplamente conhecidos pela população em geral. Por falta de informação, 
muitas pessoas e empresas ainda utilizam a sua identidade digital somente para se relacionar 
com o governo e mesmo assim, apenas para cumprir obrigatoriedades. Há uma diferença entre 
assinatura digital e certificado digital. 
 A assinatura digital é uma tecnologia que utiliza a criptografia e vincula um certificado 
digital ao documento eletrônico que está sendo assinado. Assim dá garantias de 
integridade e autenticidade do documento. Logo, a questão não está na diferença entre 
uma e outra, mas sim no tipo de certificado digital que cada assinatura vincula. 
 O certificado digital é uma chave, um arquivo eletrônico que contém variadas 
informações de identificação de uma pessoa (chave pública do titular, nome, e-mail, 
validade do certificado, número de série e outros). É como se fosse a caneta do 
indivíduo ou da empresa. 
 
O processo de assinatura digital lembra muito o processo de criptografia RSA, em que 
é utilizado esse algoritmo para realizar a criptografia de um documento, de forma a torná-lo 
mais seguro contra qualquer tentativa de leitura de terceiros, é fundamental que seja utilizada 
uma chave pública a fim de criptografar a mensagem, que poderá apenas ser decriptografada 
com o uso de uma chave privada. Na assinatura digital, esse processo é realizado de forma 
contrária, ou seja, como o algoritmo RSA funciona tanto de privado ao público quanto de 
público ao privado, os dados são criptografados utilizando-se a chave privada, e apenas a 
chave pública pode ser utilizada para decriptografá-los. Essa técnica não serve como garantia 
de segurança contra leitura dos dados criptografados, pois, utilizando-se uma chave pública 
para decriptografar, qualquer pessoa com a posse dessa chave poderá ter acesso aos dados 
de maneira legível. 
 
Vejamos agora as vantagens e desvantagens que esta ferramenta pode trazer para que a 
utilizar. 
Vantagens: 
 Maior segurança que uma assinatura normal; 
 Maior facilidade e velocidade de transmissão; 
 Facilidade de confirmar a autenticidade e integridade do documento. 
Desvantagens: 
 Prendem-se principalmente com as limitações dos sistemas informáticos e com a 
 juventude deste tipo de sistemas; 
 Com o desenvolvimento do processamento dos computadores aumenta a possibilidade 
de falsificação de assinaturas mais antigas, razão pela qual tem um prazo de validade; 
 Possibilidade de roubo do código ou password que assina o documento. 
 
Sobre o Certificado Digital, pode ser definido como um documento eletrônico, assinado 
digitalmente por uma terceira parte confiável (uma autoridade de certificação funcionando como 
um cartório eletrônico), que associa o nome (e atributos) de uma pessoa ou instituição a uma 
chave criptográfica pública. Isso evita que um intruso possa interceptar as mensagens e 
 enviar chaves públicas falsas, fazendo-se passar por um ou até por ambos os interlocutores 
e causando um verdadeiro estrago na comunicação. 
Existem 5 fatores a se levar em consideração quanto a utilização de Certificado digital 
e assinatura digital: 
1 – Segurança 
O uso do Certificado Digital permite a geração de uma assinatura digital com o 
mesmo valor jurídico da assinatura manuscrita, o que garante a integridade e a autenticidade 
do documento eletrônico. E isso se deve aos critérios os quais ela é constituída. 
2 – Reduções de custos 
O raciocínio é muito simples, quando o Certificado Digital é utilizado para assinar 
documentos, algumas etapas do processo de negócio são eliminadas: compra, impressão e 
manuseio de papel, autenticação, deslocamentos para o envio de documentos e 
armazenamento. O conteúdo passa a ser produzido, assinado, e enviado no meio eletrônico, 
com apenas alguns cliques e total validade jurídica. 
3 – Sustentabilidade 
A ideia de desmaterializar processos (transformar o físico em digital) através do 
Certificado Digital permite que os usuários não desperdicem milhares de papéis na emissão de 
documentos, impactando indiretamente na redução do desmatamento e dos bens naturais do 
nosso planeta. O Certificado Digital permite a ausência de impressão de papel, sem 
autenticação adicional e com validade jurídica, tudo de forma simples e totalmente digital. São 
atitudes como essas, realizadas em conjunto com outras mudanças de hábitos, que vão, aos 
poucos, auxiliando na recuperação do meio ambiente. 
Um bom exemplo é o uso da nota fiscal eletrônica que até 2018 economizou 76 bilhões 
de folhas de papel, isso significa uma economia de quase 165 bilhões de litros de água. 
4 – Comodidade e mobilidade 
Outro benefício importante é a questão da mobilidade. Assinar digitalmente não exige 
que os signatários estejam no mesmo local. Do táxi, do aeroporto, da praia, de onde for, o 
titular do Certificado Digital não precisa se deslocar para assinar nenhum documento. Em 
poucos minutos, utilizando a internet para acessar uma das plataformas de assinatura, um 
negócio é fechado ou uma aprovação é concedida. 
 
Falaremos agora sobre a Infraestrutura de Chaves Públicas Brasileira, o modelo 
adotado pelo Brasil foi o de certificação com raiz única, sendo que o ITI, além de desempenhar 
o papel de Autoridade Certificadora Raiz – AC-Raiz, também tem o papel de credenciar e 
descredenciar os demais participantes da cadeia, supervisionar e fazer auditoria dos 
processos. O padrão PKI (Public Key Infrastructure – Infraestrutura de Chave Pública) é um 
dos padrões tecnológicos que estabelecem os alicerces da segurança na Rede Mundial de 
computadores e é fundamental para o comércio eletrônico. Trata-se de uma combinação de 
software, tecnologias de criptografia e serviços que permitem que as empresas protejam a 
segurança de suas comunicações e transações nas redes. O padrão PKI integra certificados 
digitais, criptografia de chave pública e autoridades certificadoras (CA – Certification Authority) 
em uma arquitetura empresarial completa de segurança de rede. 
Uma Infraestrutura de Chaves Públicas estabelece padrões técnicos e regulatórios que 
permitem a interoperabilidade dos certificados digitais para autenticação, assinatura e 
criptografia. Seguem padrões regulatórios e técnicos universais que compõem essa cadeia de 
confiança que pela solidez e rigoroso controle gera na utilização dos Certificados Digitais 
evidências matemáticas que garantem autoria, integridade, autenticidade, qualificação, 
confidencialidade e temporalidade para o não repúdio dos atos praticados no meio eletrônico e 
os ativos eletrônicos a eles relacionados. 
O Instituto Nacional de Tecnologia da Informação – ITI é uma autarquia federal, 
vinculada a Casa Civil da Presidência da República, que tem por missão manter e executar as 
políticas da Infraestrutura deChaves Públicas Brasileira – ICP-Brasil. Ao ITI compete ainda ser 
a primeira autoridade da cadeia de certificação digital – AC Raiz. 
A Medida Provisória 2.200-2 de 24 de agosto de 2001 deu início à implantação do 
sistema nacional de certificação digital da ICP-Brasil. Isso significa que o Brasil possui uma 
infraestrutura pública, mantida e auditada por um órgão público, no caso, o ITI, que segue 
regras de funcionamento estabelecidas pelo Comitê Gestor da ICP-Brasil, cujos membros, 
representantes dos poderes públicos, sociedade civil organizada e pesquisa acadêmica, são 
nomeados pelo Presidente da República. 
 
 
Conclusão 
O certificado digital é muito importante para os dias de hoje, pois com ele a segurança 
na rede é maior e garante uma maior tranquilidade ao usuário pois a certificação dificulta que a 
informação seja manipulada, prova a identidade de um indivíduo ou entidade na rede 
proporcionando uma maior confiança na hora de acessar os sites e fechar contratos de 
compras pela rede além de economizar tempo e reduzir custos com papeis e deslocamentos. 
É notório que a certificação digital vem desempenhando papel de extrema importância 
a cada dia. Ações que antes demandavam tempo, pilhas e pilhas de papéis devido à 
burocracia, filas quase intermináveis para se obter informações ou entregar documentos 
comprovando quem você é quem diz ser tendem a ficar no passado. 
O uso de certificado digital em transações bancárias, troca de e-mail, assinatura de 
documentos criptografados ou não, transações cibernéticas como o site Comprasnet, entrega 
de impostos já é um começo que facilita em muito a vida do cidadão. Contudo, no caso da 
empresa pública mencionada no trabalho, ela restringiu-se ao uso em processos jurídicos e 
assinatura de e-mail por parte de alguns empregados. Demonstra dessa maneira, um 
desconhecimento do real potencial do certificado digital e as reais possibilidades de seu uso. 
 
 
Referências Bibliográficas 
 
- Max Bianchi Godoy. Apostila Mecanismos de Criptografia, Brasília 03/06/2020. Disponível 
em: https://portalaluno.unyleya.edu.br/774929/curso/118383/modulo/2000010/sala/161823 
 
- Autor desconhecido. Artigo sobre “Certificado Digital”: Vantagens e Desvantagens, 
09/10/2012. Disponível em: https://certificacao-digital.webnode.com/news/vantagens-e-
desvantagens/ 
 
- CertiSign. Artigo sobre “5 Benefícios do Certificado Digital”, 19/08/2017. Disponível em: 
https://blog.certisign.com.br/5-beneficios-do-certificado-digital 
 
- André Bona. Artigo sobre: “7 Principais Benefícios das Assinaturas digitais, para qualquer 
empresa”.25/02/2019. Disponível em: https://andrebona.com.br/os-7-principais-beneficios-das-
assinaturas-digitais-para-qualquer-empresa/ 
 
 
https://certificacao-digital.webnode.com/news/vantagens-e-desvantagens/?utm_source=copy&utm_medium=paste&utm_campaign=copypaste&utm_content=https%3A%2F%2Fcertificacao-digital.webnode.com%2Fnews%2Fvantagens-e-desvantagens%2F
https://certificacao-digital.webnode.com/news/vantagens-e-desvantagens/?utm_source=copy&utm_medium=paste&utm_campaign=copypaste&utm_content=https%3A%2F%2Fcertificacao-digital.webnode.com%2Fnews%2Fvantagens-e-desvantagens%2F
https://andrebona.com.br/os-7-principais-beneficios-das-assinaturas-digitais-para-qualquer-empresa/
https://andrebona.com.br/os-7-principais-beneficios-das-assinaturas-digitais-para-qualquer-empresa/