O que é a Certificação Digital?

Identificação inequívoca de indivíduos de maneira segura e confiável. A certificação digital é a atividade de reconhecimento em meio eletrônico que se caracteriza pelo estabelecimento de uma relação única, exclusiva e intransferível entre uma chave de criptografia e uma pessoa física, jurídica, máquina ou aplicação. Esse reconhecimento é inserido em um certificado digital, por uma Autoridade Certificadora.

Em outras palavras, a certificação digital é nada mais que um conjunto de procedimentos baseados em tecnologia digital, que permitem a identificação inequívoca de indivíduos de maneira altamente segura e confiável. Esse tipo de recurso vem sendo utilizado por pessoas físicas, empresas de todos os portes, governos e demais instituições para assegurar validade jurídica e os objetivos da segurança às transações realizadas pela internet, de forma a evitar adulterações, interceptações de informações privadas ou outros tipos de ações indevidas que ocorram.

A tecnologia da certificação digital foi desenvolvida graças aos avanços da criptografia. Graças à certificação digital é possível fechar negócios, emitir ou receber documentos, acessar ou disponibilizar informações importantes a outrem, diminuir processos burocráticos, entre outros. 

Dentro da certificação digital temos a figura mais importante, o CERTIFICADO DIGITAL. Mas antes, para entendermos melhor sobre ele, iremos explicar um outro item importante: a ASSINATURA DIGITAL. 

A ASSINATURA DIGITAL é uma modalidade de assinatura eletrônica, resultado de uma operação matemática que utiliza algoritmos de CRIPTOGRAFIA, que permite aferir, com segurança, a origem e a integridade de um documento. O termo CRIPOTOGRAFIA surgiu da fusão das palavras gregas "kryptós" (oculto) e "Gráphein" (escrever). Trata se de um conjunto de conceitos e técnicas que visam codificar uma informação de forma que somente o emissor e o receptor possam acessá la, evitando que um intruso consiga interpretá-la.

A informação codificada é chamada de texto cifrado. O processo de codificação ou ocultação da informação é chamado de cifragem , e o processo inverso, ou seja, o processo de obter a informação original a partir do texto cifrado, chama se decifragem.

Em sistemas da informação, usa se a técnica de CHAVES CRIPTOGRÁFICAS que, em poucas palavras, é um conjunto de bits baseado em um algoritmo que possui regras bem determinadas para cifrar e decifrar informações. Essas chaves podem ser CHAVES SIMÉTRICAS ou CHAVES ASSIMÉTRICAS.

As CHAVES SIMÉTRICAS são mais simples, pois com elas o emissor e o receptor utilizam a mesma chave criptográfica para, respectivamente, cifrar e decifrar a informação protegida, garantindo sigilo na transmissão e no armazenamento de dados. As CHAVES ASSIMÉTRICAS, por sua vez, trabalham em pares, uma chave privada e outra pública. Ambas são geradas de forma conjunta, portanto, uma está diretamente associada a outra.

A chave pública é usada para cifrar e a privada para decifrar. Apenas a chave pública é compartilhada entre o emissor e o receptor, e a chave privada é usada para decifrar toda a informação. 

Portanto, a chave privada deve ser mantida em sigilo e protegida por aquele que gerou as chaves. A chave pública é disponibilizada para todos aqueles que precisem se comunicar com o proprietário da chave privada correspondente.

Em comparação com a criptografia simétrica, a assimétrica tende a ser mais lenta e necessita de um maior poder, exigindo mais recursos do computador. No entanto, é o método mais seguro. É esse método que a certificação digital utiliza.

Portanto, é essa criptografia que garante para a informação a confidencialidade, que é a proteção da informação, e a autenticidade, que é saber com quem se comunica.

Mas como é garantido que a informação não seja alterada após seu envio?

É através da função HASH. O algoritmo da função Hash faz com que todo o documento a ser assinado seja analisado e, com base nisso, um valor de tamanho fixo é gerado. Trata se do valor hash ou resumo criptográfico.

Nessa função, o emissor usa sua chave privada e a chave pública do receptor para assinar digitalmente o documento. Ele pode ser comparado a uma impressão digital, pois se este documento sofrer qualquer alteração mínima que seja, como a inserção de um espaço em branco, o seu valor hash será diferente, com isso, o receptor receberá um documento inválido, já que a chave só conseguirá lidar com o documento com o valor hash original.

Na assinatura digital, o documento não sofre nenhuma alteração e o hash cifrado com a chave privada é anexado ao documento.

Para comprovar uma assinatura digital, é necessário realizar duas operações: calcular o resumo criptográfico do documento e decifrar a assinatura com a chave pública do signatário. Se as chaves forem iguais, a assinatura está correta, o que significa que foi gerada pela chave privada correspondente à chave pública utilizada na verificação, e que o documento está íntegro. Caso as chaves sejam diferentes, a assinatura está incorreta, o que significa que pode ter havido alterações no documento ou na assinatura pública.

A semelhança da assinatura digital e da assinatura manuscrita restringe se ao princípio da atribuição de autoria a um documento. Agora que você já sabe o que é uma assinatura digital e como ela funciona, fica mais fácil compreender o conceito de CERTIFICADO DIGITAL.

Mas, o que é o certificado digital?

Basicamente, trata-se de um documento eletrônico com uma assinatura digital que contém dados como o nome do utilizador, que pode ser uma pessoa física ou jurídica, a entidade emissora do certificado, o prazo de validade e a chave pública.

Com o certificado digital, a parte interessada obtém a certeza de estar se relacionando com a pessoa ou entidade esperada, garantindo confidencialidade e validade jurídica dos dados, legitimando uma assinatura realizada em documentos eletrônicos. No Brasil, o Governo iniciou os estudos para regulamentar o uso de certificados digitais em 2001, de modo que as transações on line entre os vários órgãos públicos e seus fornecedores pudessem ter valor legal, permitindo maior agilidade no processo de compras e a diminuição de custos com o uso, o gerenciamento e o armazenamento de documentos oficiais sigilosos ou não.

Conforme a Medida Provisória 2.200-2 de 24 de agosto de 2001, a lei brasileira determina que qualquer documento digital tem validade legal se for certificado pela ICP Brasil, órgão regulamentador da certificação digital.

Os certificados mais comuns quanto a sua titularidade são os certificados de pessoa física e os certificados de pessoa jurídica, e cada um desses possui suas próprias aplicações e benefícios. Confira aqui mesmo em nosso site, já no parágrafo seguinte ao desta opção!

Para Pessoas Jurídicas: Trata-se de proporcionar ao cliente a possibilidade de realizar a Gestão de Benefícios de Refeição e/ou Alimentação de todos os seus colaboradores, através da Carteira Digital Missão Cumprida (Wallet) onde será depositado/carregado o saldo pertinente à cada período definido em contrato por trabalhador cadastrado. Contudo sua Empresa/Instituição terá em tempo real o controle operacional, financeiro e administrativo de toda a operação de uso e transferência de recursos afim de atender cada colaborador vinculado em contrato, ou seja, o antigo bilhete de papel para refeição/alimentação ou ainda o antigo cartão magnético agora são coisas do passado e já proporcionamos o Virtual Card com as diversas opções e modalidades de uso prontas, que são A-) NUTRIÇÃO, B-) NUTRIÇÃO_MERCADO, C-) NUTRIÇÃO_RESTAURANTES&LANCHONETES, D-) NUTRIÇÃO-PAT, E-)NUTRIÇÃO_MERCADO-PAT, F-) NUTRIÇÃO_R&L-PAT. Então analise qual seria a melhor opção para sua Empresa ou Instituição e vamos conversar. Considere verificar que os Estabelecimentos de seu interesse de uso já façam parte do Arranjo de Pagamentos Fechado Consummatum; traduzimos isso como Credenciamento Coletivo ou Individual de Estabelecimentos Parceiros, por exemplo falamos de padarias, lanchonetes, cafeterias, mercados, restaurantes, supermercados e afins. Se gostou dessa novidade e quiser falar sobre isso, chame no zap e conversamos!

Para Pessoas Físicas: Trata-se de proporcionar ao cliente a possibilidade de realizar a Gestão de Benefícios de Refeição e/ou Alimentação de uso pessoal, através da Carteira Digital Missão Cumprida (Wallet) onde será depositado/carregado o saldo pertinente à cada período definido em contrato. Contudo você trabalhador terá em tempo real o controle operacional, financeiro e administrativo de toda a operação de uso e transferência de recursos, ou seja, o antigo bilhete de papel para transporte ou ainda o antigo cartão magnético agora são coisas do passado e já proporcionamos o Virtual Card com as diversas opções e modalidades de uso prontas, que são A-) NUTRIÇÃO, B-) NUTRIÇÃO_MERCADO, C-) NUTRIÇÃO_RESTAURANTES&LANCHONETES, D-) NUTRIÇÃO-PAT, E-)NUTRIÇÃO_MERCADO-PAT, F-) NUTRIÇÃO_R&L-PAT. Então analise qual seria a melhor opção para você trabalhador e fale com seu contratante. Considere verificar que os Estabelecimentos de seu interesse de uso já façam parte do Arranjo de Pagamentos Fechado Consummatum; traduzimos isso como Credenciamento Coletivo ou Individual de Estabelecimentos Parceiros, por exemplo falamos de padarias, lanchonetes, cafeterias, mercados, restaurantes, supermercados e afins.

© CONSUMMATUM Nutrição