Uma assinatura digital não é apenas um carimbo sofisticado em um PDF. É o mecanismo técnico que prova duas coisas: um documento eletrônico veio de uma pessoa específica e esse documento não foi tocado desde que foi assinado. Sem isso, enviar uma planilha ou contrato por e-mail é basicamente enviar um cartão postal. Qualquer um pode ler. Qualquer um pode rabiscar nas margens.
A autenticidade no mundo digital depende da criptografia. Não se trata apenas de ocultar dados. Trata-se de codificá-lo para que apenas o destinatário pretendido possa decodificá-lo. A autenticação verifica a origem. Esses dois processos se unem para criar uma assinatura digital que resiste a um exame minucioso.
A hierarquia de verificação
Os computadores usam vários métodos para provar a identidade. Nem todos eles são criados iguais.
Senhas são os guardiões mais comuns. Você digita um nome de usuário e uma frase secreta. O sistema verifica esse par em um banco de dados seguro. Corresponder? Você está dentro. Incompatibilidade? Você está bloqueado. É simples. É onipresente. Mas isso não prova que um documento não tenha sido alterado depois que você saiu da sala.
Somas de verificação são mais antigas, mais simples e muitas vezes mal compreendidas. Eles verificam a integridade dos dados. Se um único byte for alterado, a soma de verificação será interrompida. Veja como funciona na prática. Imagine um pacote de dados com oito bytes. O sistema os soma. Se o total for 255 ou menos, a soma de verificação será esse número. Se exceder 255, a soma de verificação será o resto quando dividido por 256.
Vejamos a matemática de um pacote específico:
- Byte 1: 212
- Byte 2: 232
- Byte 3: 54
- Byte 4: 135
- Byte 5: 244
- Byte 6: 15
- Byte 7: 179
- Byte 8: 80
A soma é 1151. Divida 1151 por 256. Você obtém 4,496. Arredonde para 4. Multiplique 4 por 256. Isso é igual a 1.024. Subtraia 1.024 de 1.151. O resultado é uma soma de verificação de 127.
Se alguém alterar pelo menos um byte desses dados, a nova soma não produzirá 127 quando executada pelo mesmo cálculo do módulo 256. A integridade está quebrada.
CRCs: melhor na detecção de erros
Verificações de Redundância Cíclica (CRCs) pegam o conceito de soma de verificação e o tornam mais robusto. Em vez da simples adição, os CRCs usam divisão polinomial. O valor resultante geralmente tem 16 ou 32 bits. Este método é altamente preciso na detecção de erros de transmissão. Se um único bit mudar durante o trânsito, o CRC não corresponderá.
No entanto, os CRCs e as somas de verificação apresentam uma falha fatal. Eles não oferecem proteção contra ataques intencionais. Um hacker pode alterar os dados e recalcular a soma de verificação ou CRC. A matemática ainda será verificada. O destinatário não tem como saber que os dados foram alterados de forma maliciosa. Você precisa de criptografia para impedir isso.
Criptografia de chave privada: o segredo compartilhado
A criptografia de chave privada, também conhecida como criptografia simétrica, depende de um segredo compartilhado. Tanto o remetente quanto o destinatário devem possuir a mesma chave. Pense nisso como uma roda de cifra. Você concorda de antemão que “A” se torna “C” e “B” se torna “D”. Você muda cada letra em dois pontos.
Você envia a mensagem codificada. Seu amigo, que conhece a regra “Shift by 2”, a decodifica. Qualquer outra pessoa que intercepte a mensagem verá apenas bobagens. A segurança está no sigilo da chave. A desvantagem? Você tem que confiar que a chave permanece secreta em ambas as extremidades. Se um computador for comprometido, o outro ficará exposto.
Criptografia de chave pública: a solução assimétrica
É aqui que as assinaturas digitais levam a sério. A criptografia de chave pública usa um par de chaves. Uma chave privada, mantida em segredo pelo proprietário. E uma chave pública, partilhada com qualquer pessoa que queira comunicar de forma segura.
Para enviar uma mensagem segura, você usa a chave pública do destinatário. Eles o descriptografam com sua chave privada. Mas para uma assinatura digital, o processo muda. Você assina o documento com sua chave privada. Outros verificam usando sua chave pública.
A espinha dorsal da segurança aqui é o valor hash. Um algoritmo de hash pega os dados originais e produz uma sequência de caracteres de tamanho fixo. Este hash é exclusivo para esses dados específicos. É quase impossível fazer engenharia reversa da entrada original do hash.
Considere um exemplo rudimentar de algoritmo de hash:
Insira o número 10667
Algoritmo de hash = Entrada # x 143
O hash resultante está vinculado a essa entrada específica. Altere a entrada e o hash muda completamente. Esta propriedade, combinada com a criptografia assimétrica, garante que uma assinatura digital não seja apenas uma reivindicação de autoria, mas uma prova matemática da mesma.
Descubra como 1525381 resultou da multiplicação de 10667 por 143. Boa sorte. É uma rua de mão única. A matemática torna mais fácil avançar, mas quase impossível retroceder sem o fator original. Se você soubesse que 143 era o multiplicador, encontrar 10.667 seria trivial. A criptografia de chave pública não é tão simples, mas a lógica é válida. Baseia-se em algoritmos complexos e valores de hash massivos. Estamos falando de números de 40 ou 128 bits. Um número de 128 bits oferece 2 ^ 128 combinações. São mais combinações do que moléculas de água em 2,7 milhões de piscinas olímpicas. Mesmo uma única gota contém bilhões dessas moléculas. O ataque de força bruta é fisicamente impossível com a tecnologia atual.
O papel dos certificados digitais na infraestrutura de chave pública
Dimensionar a criptografia de chave pública para um servidor Web ocupado requer mais do que apenas matemática. Você precisa de confiança. Insira o certificado digital. É um cartão de identificação digital. Afirma que um servidor web é verificado por um terceiro independente. Essa parte é a Autoridade Certificadora (CA). A CA atua como intermediário confiável. Ele confirma a identidade dos computadores envolvidos. Em seguida, ele distribui suas chaves públicas entre si. Sem isso, você estará apenas trocando chaves com estranhos. Ou pior, alguém interceptando a troca. O certificado preenche essa lacuna. Ele ancora a matemática abstrata a uma entidade do mundo real.
Padrão de assinatura digital (DSS) e DSA
O Padrão de Assinatura Digital (DSS) é a resposta do governo à verificação de documentos eletrônicos. Ele usa o Algoritmo de Assinatura Digital (DSA). DSS é o formato aprovado. O governo dos EUA o endossa para uso oficial. O DSA depende de um par de chaves. Um é privado. Somente o signatário sabe disso. O outro é público. Possui quatro partes distintas. Você pode encontrar a análise técnica em outro lugar. A chave privada cria a assinatura. A chave pública verifica isso. Isso garante o não repúdio. O remetente não pode alegar que não enviou a mensagem posteriormente. Também prova integridade. Se os dados forem alterados em trânsito, a assinatura falhará.
Os pagamentos eletrônicos estão avançando cada vez mais para o mundo digital. As assinaturas digitais são a espinha dorsal dessa segurança. Eles protegem as transações da mesma forma que protegem os documentos.
Aqui estão alguns recursos para mergulhos mais profundos:
- Bionic Buffalo Tech #5: Criptografia
- Iniciativa de Assinatura Digital
- Links sobre Direito, Criptografia e Comunicações Eletrônicas
Perguntas frequentes
O que é uma assinatura digital e como funciona?
É um esquema matemático. Isso prova a autenticidade de uma mensagem digital. Uma assinatura válida informa ao destinatário que a mensagem veio de um remetente conhecido. Também garante que o remetente não pode negar o envio. Por fim, garante que a mensagem não foi alterada durante a transmissão.
O que você quer dizer com assinatura digital?
Mesma definição, redação ligeiramente diferente. É um esquema matemático para demonstrar autenticidade. Se os pré-requisitos forem atendidos, o destinatário terá fortes motivos para acreditar que a mensagem foi originada do remetente indicado. Eles também sabem que permaneceu inalterado durante o trânsito.
