A criptografia de chaves assimétricas é utilizada na tecnologia de certificados digitais e uma de suas aplicações é implementar assinaturas digitais em documentos. Ao receber por e-mail um documento assinado digitalmente, o destinatário poderá garantir sua autenticidade utilizando a
- A)sua própria chave privada (do destinatário).
Errada, porque a chave privada do destinatário não serve para verificar a assinatura de outra pessoa.
- B)sua própria chave pública (do destinatário).
Errada, porque a chave pública do destinatário não corresponde ao par criptográfico usado pelo remetente na assinatura.
- C)combinação da chave pública e privada do destinatário.
Errada, porque a validação de assinatura digital não exige combinar as chaves do destinatário.
- D)chave privada do remetente.
Errada, porque a chave privada do remetente é usada para assinar, e não para o destinatário conferir a autenticidade.
- E)chave pública do remetente.
Certa, porque a assinatura digital é verificada com a chave pública de quem assinou, que permite conferir autenticidade e integridade.
Gabarito: E
Criptografia assimétrica trabalha com um par de chaves: uma privada e uma pública. Em assinaturas digitais, a ideia não é esconder o conteúdo, mas permitir que qualquer pessoa verifique se o documento foi realmente assinado por quem diz ter assinado e se não foi alterado no caminho. É como um selo digital de autenticidade com checagem pública. Quando o remetente assina um documento, ele usa sua chave privada para gerar a assinatura. Depois, quem recebe o arquivo não usa sua própria chave para validar nada. A verificação é feita com a chave pública de quem assinou, porque ela corresponde ao par da chave privada usada na assinatura. Por isso, no caso de um documento assinado digitalmente por e-mail, o destinatário consegue garantir a autenticidade conferindo a assinatura com a chave pública do remetente. Se a validação passar, isso indica que a assinatura é verdadeira e que o documento não sofreu alteração após a assinatura. Esse é o funcionamento clássico previsto na doutrina de certificação digital e no modelo da ICP-Brasil, em que o certificado digital vincula a chave pública ao seu titular. Em termos práticos: a privada assina, a pública verifica. Simples assim, sem mágica e sem telepatia criptográfica.