Qual das seguintes opções NÃO é uma função fornecida por uma assinatura digital?

As assinaturas digitais tornaram-se uma parte indispensável da infraestrutura digital moderna, especialmente para garantir a autenticidade e integridade de documentos eletrônicos. Em sistemas legais globais, incluindo jurisdições locais na Ásia, Europa e Estados Unidos, as assinaturas digitais são consideradas legalmente vinculativas e amplamente utilizadas em contratos, solicitações governamentais e transações corporativas. No entanto, apesar da ampla adoção e da base criptográfica confiável das assinaturas digitais, elas não abrangem todos os aspectos da segurança eletrônica. Então, qual das seguintes opções NÃO é uma função fornecida por uma assinatura digital?

Vamos entender o que significa uma assinatura digital, as funções que ela possui e, o mais importante, as funções que ela não possui.

O que é uma assinatura digital?

Uma assinatura digital é um mecanismo matemático usado para verificar a autenticidade e integridade de uma mensagem ou documento digital. Quando um remetente usa uma assinatura digital para assinar um documento, significa garantir ao destinatário que a mensagem foi realmente enviada por ele (autenticação), não foi adulterada durante a transmissão (integridade) e o signatário não pode negar sua ação de assinatura (não repúdio).

De acordo com os regulamentos locais, como a Lei de Assinaturas Eletrônicas em Comércio Global e Nacional (ESIGN Act) dos EUA, os regulamentos eIDAS da UE ou a Lei de Proteção de Dados Pessoais (PDPA) de Cingapura, as assinaturas digitais recebem o mesmo efeito legal que as assinaturas manuscritas. Esse status de reconhecimento legal facilitou muito sua aplicação na lei de contratos, formulários eletrônicos e operações comerciais internacionais.

Mas mesmo as ferramentas mais seguras têm suas limitações.

Quais funções as assinaturas digitais fornecem?

Para entender o que as assinaturas digitais não fornecem, é necessário primeiro revisar as funções que elas fornecem:

1. Autenticação de identidade

As assinaturas digitais podem confirmar a identidade do signatário. Usando um par de chaves pública e privada, o remetente criptografa a mensagem com sua chave privada e o destinatário pode usar a chave pública correspondente para verificar a assinatura e confirmar a autenticidade da fonte da mensagem.

2. Integridade de dados

As assinaturas digitais garantem que o conteúdo do documento não seja alterado após a assinatura. Mesmo que um único byte no documento seja modificado, a verificação da assinatura falhará, alertando para uma possível adulteração de dados.

3. Não repúdio

Depois que um documento é assinado usando a chave privada de um usuário, o signatário não pode negar que assinou o documento. Isso ajuda a evitar a negação falsa de uma ação digital.

Essas características são essenciais para cumprir as normas regulatórias locais e são componentes-chave nas estratégias de transformação digital dos setores público e privado.

Então, qual das seguintes opções NÃO é fornecida por uma assinatura digital?

Embora as assinaturas digitais forneçam autenticação de identidade, integridade e não repúdio, elas essencialmente NÃO fornecem “confidencialidade”.

Vamos entender isso em detalhes:

As assinaturas digitais não garantem a confidencialidade

Confidencialidade significa que apenas partes autorizadas podem ler ou acessar informações específicas. Embora a criptografia e as assinaturas digitais pertençam ao escopo da criptografia de chave pública, seus propósitos são diferentes. As assinaturas digitais garantem que um documento não foi alterado e realmente veio do signatário, mas não impedem que outras pessoas visualizem o conteúdo do documento.

Em resumo: um documento pode ser assinado digitalmente de forma oficial e segura, mas qualquer pessoa que obtenha o documento pode visualizar seu conteúdo.

Exemplos de casos reais

Aqui estão alguns cenários reais em que a falha na proteção da confidencialidade pode causar problemas:

• Contratos contendo informações confidenciais: contratos envolvendo segredos comerciais podem ter sido assinados digitalmente, mas se não forem criptografados, qualquer pessoa que possa acessar o documento pode ler seu conteúdo.
• Memorandos internos da empresa: mesmo que as assinaturas digitais garantam a integridade e a autoria, as informações internas ainda podem ser divulgadas se outras medidas de proteção de confidencialidade não forem tomadas.
• Informações pessoais de saúde (PHI): de acordo com a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) dos EUA ou a Lei de Proteção de Dados Pessoais (PDPA) de Cingapura, apenas assinaturas digitais não são suficientes. A criptografia deve ser usada para proteger dados confidenciais e pessoais.

A relação entre assinaturas digitais e criptografia

Embora as assinaturas digitais e a criptografia usem algoritmos criptográficos semelhantes, os dois são projetados para propósitos muito diferentes. Aqui está uma comparação entre eles:

Na comunicação segura real, os dois são frequentemente usados em combinação. Um documento pode ser assinado digitalmente primeiro e depois criptografado para obter autenticação de identidade e confidencialidade de conteúdo.

Foco legal e regulatório

As leis e regulamentos locais estão enfatizando cada vez mais mecanismos de garantia mais fortes para comunicações digitais. Por exemplo:

• eIDAS (União Europeia): estipula diferentes tipos de assinaturas eletrônicas (simples, avançadas, qualificadas) e seus padrões em termos de preservação de evidências e confidencialidade.
• ESIGN Act e UETA (Estados Unidos): reconhecem a legalidade das assinaturas eletrônicas, mas as medidas de confidencialidade relacionadas são baseadas nas práticas operacionais de cada setor.
• PDPA (Cingapura) e PIPA (Coreia do Sul): exigem que as empresas tomem medidas razoáveis em níveis organizacional e técnico para proteger dados pessoais, o que geralmente significa que a criptografia precisa ser aplicada além das assinaturas digitais.

Ao construir um sistema compatível, deve-se esclarecer que apenas assinaturas digitais NÃO atendem a todos os requisitos de privacidade e proteção de dados.

Conclusão

As assinaturas digitais desempenham um papel fundamental na verificação da identidade, na manutenção da integridade dos dados e na prevenção da negação de operações. No entanto, as assinaturas digitais por si só não são uma solução completa para proteger dados confidenciais, pois NÃO fornecem confidencialidade.

Ao lidar com documentos que envolvem informações pessoais, financeiras ou proprietárias, apenas assinaturas digitais não podem impedir o acesso não autorizado. Neste ponto, a tecnologia de criptografia (geralmente usada em combinação com assinaturas digitais) é particularmente crítica.

Nesta era de regulamentos de privacidade e ameaças de segurança cibernética cada vez mais rigorosos, entender as limitações das ferramentas digitais que você usa ajuda a construir mecanismos de comunicação e processamento de dados mais robustos, compatíveis e seguros.

Certifique-se de consultar as leis locais ou as diretrizes específicas do seu setor para projetar um sistema de segurança de ponta a ponta, usando assinaturas digitais e tecnologia de criptografia simultaneamente, quando necessário. Essa estratégia de dupla proteção não apenas aumenta a segurança, mas também ajuda a garantir que você esteja em conformidade com os requisitos regulatórios em sua jurisdição.

Ao entender o que as assinaturas digitais fazem - e o que elas não fazem - você pode proteger seus processos digitais de forma mais eficaz.