Você já deve ter feito isso algumas vezes ao longo de sua vida: entrar em um cartório para reconhecer firma em algum documento. Este processo, que ...

Você já deve ter feito isso algumas vezes ao longo de sua vida: entrar em um cartório para reconhecer firma em algum documento. Este processo, que é antigo e confiável, atribui o poder de identificação a uma entidade confiável, no caso o cartório, na figura de seu tabelião. O cartório guarda cópias das assinaturas de várias pessoas, e o tabelião tem a capacidade de comparar a cópia verdadeira (feita de próprio punho pela pessoa em questão) com a cópia apresentada, atestando (ou negando) sua veracidade. Em que pese esse processo funcionar adequadamente, será que a tecnologia digital tão difundida nos dias de hoje, não teria uma maneira mais moderna, simples, barata e segura para identificarmos pessoas e organizações? Será que não temos como eliminar a figura do cartório desse processo de identificação? A resposta é “sim”, e a maneira de fazermos isso é por meio da certificação digital. A partir de agora você vai entender como isso funciona. Afinal de contas, essa identificação digital é fundamental para que os laudos digitais sejam confiáveis. Laudo Digital Para entendermos a certificação digital, devemos primeiramente entender como funciona a criptografia. A criptografia, como nos mostra Singh (2002), é o mecanismo de cifrar uma mensagem de maneira que apenas o destinatário possa compreendê-la. Ciframos uma mensagem antes de enviá-la, e apenas o destinatário – que tem a chave para decifrar a mensagem – conseguirá lê-la. Esse mecanismo é bastante antigo, e em sua forma mais tradicional se baseia em uma chave secreta (ou simétrica) de cifragem e decifragem, como nos mostram Buchman, Karatsiolis e Wiesmaier (2013). Esta chave, usada tanto para cifrar quanto para decifrar a mensagem (daí ser chamada de “simétrica”), é compartilhada entre as duas partes antes do início do processo de comunicação. A Figura 3.1, a seguir, ilustra esse conceito:

O processo de reconhecimento de firma em cartório é um processo antigo e confiável que atribui o poder de identificação a uma entidade confiável, no caso o cartório, na figura de seu tabelião.
A certificação digital é uma maneira mais moderna, simples, barata e segura para identificarmos pessoas e organizações, eliminando a figura do cartório desse processo de identificação.
A criptografia é o mecanismo de cifrar uma mensagem de maneira que apenas o destinatário possa compreendê-la.
A criptografia de chave pública é um mecanismo de criptografia que apresenta falhas, como a possibilidade de comprometimento da comunicação caso a chave seja descoberta por outra pessoa.