Gabarito B)
10.8. Certificação Digital
A certificação digital é um processo que garante, de forma única, a identidade de uma pessoa (usuário de e-mail, por exemplo), ou de um computador (quando acessamos o banco). A certificação digital é garantida por um terceiro de confiança: uma instituição conhecida, normalmente, como AC (Autoridade Certificadora – CA em inglês). A certificação digital se baseia na existência de documentos chamados Certificados Digitais para cada indivíduo a ser autenticado (pessoa ou micro).
Um certificado digital é um documento (um arquivo em seu computador, por exemplo) que guarda informações sobre seu titular e é atestado (garantido) por uma autoridade certificadora.
Dentre os dados contidos no certificado digital, podemos citar:
a. O nome completo do titular do certificado.b. O endereço de e-mail do titular do certificado (se necessário).c. A chave pública do titular do certificado (obrigatório).d. O nome da autoridade certificadora.e. A assinatura da autoridade certificadora (é isso, e a confiança na autoridade certificadora, que faz o certificado ter validade).e. Algumas informações adicionais (isso depende da necessidade: endereço, CPF, Identidade, Titulo de Eleitor, PIS/PASEP etc.).
Um certificado é, em poucas palavras, a nossa chave pública, somada a mais alguns dados importantes, assinada pela autoridade certificadora! Sim! Uma chave pública que foi assinada digitalmente pela AC! Só isso!
Existem certificados para várias finalidades, como: provar a identidade de um remetente de e-mail (autenticidade de e-mail), provar a identidade de um servidor (computador) com quem nos comunicamos (autenticidade de servidor) ou provar a nossa identidade para um site qualquer quando esse nos requisita uma identidade digital (autenticação de cliente).
Quando mandamos um e-mail assinado com nosso certificado, ele chega ao destinatário e este se encarrega de “checar” as nossas credenciais junto a quem emitiu o certificado: a autoridade certificadora. Mas é tudo automático: quando o e-mail chega assinado digitalmente, clicamos no ícone correto e temos chance de ver o certificado e, com isso, confiar nele (o certificado) e, com isso, confiar na mensagem.
(João Antonio, 5ª Edição)