Alguns dos mecanismos e técnicas utilizados para implantar processos de segurança de redes de computadores são o uso de criptografia assimétrica e o uso de assinatura digital. Considere as assertivas a seguir acerca dos atributos da assinatura digital: I. Garante autoria, ou seja, quem recebe a mensagem pode confirmar que a assinatura foi feita pelo emitente da mensagem; II. Garante o sigilo, de forma que somente o destinatário da mensagem poderá ter acesso ao seu conteúdo; III Garante integridade, pois, caso a mensagem seja alterada, a assinatura digital será invalidada, ou seja, será possível verificar que a mensagem foi alterada após ter sido assinada; IV. Garante a irretratabilidade (não repúdio), ou seja, o emitente da mensagem não pode negar ser o responsável por seu conteúdo. A(s) assertiva(s) que define(m) corretamente os atributos de uma assinatura digital é (são):
- A)Somente I e II
A alternativa sustenta que a assinatura digital garante autoria e sigilo. A autoria realmente é um atributo da assinatura, porque a verificação com a chave pública permite identificar o titular da chave privada que assinou, mas o sigilo não decorre disso: a mensagem pode circular em claro e continuar assinada. Confidencialidade é obtida por criptografia de conteúdo, não pela assinatura.
- B)Somente I, III e IV
A alternativa reúne autoria, integridade e irretratabilidade, que são exatamente atributos da assinatura digital. Ela permite verificar quem assinou, detectar qualquer alteração posterior na mensagem e dar suporte ao não repúdio, já que a assinatura é vinculada à chave privada do signatário. Em contrapartida, não inclui sigilo, porque a assinatura não esconde o conteúdo da mensagem.
- C)I, II, III e IV
A alternativa afirma que todos os quatro itens descrevem atributos da assinatura digital. O problema é o item II, porque assinatura digital não garante confidencialidade nem impede que terceiros leiam o conteúdo; isso depende de criptografia para sigilo. Como o conjunto inclui uma assertiva falsa, a alternativa fica incorreta.
- D)Somente I
A alternativa limita a assinatura digital à autoria. Esse ponto é verdadeiro, mas incompleto, porque o mecanismo também assegura integridade da mensagem e sustenta a irretratabilidade, já que qualquer modificação invalida a verificação e o signatário não pode negar, em regra, a autoria da assinatura vinculada à sua chave privada. Portanto, ela deixa de fora atributos essenciais do instituto.
- E)Somente I e IV
A alternativa aponta autoria e irretratabilidade como atributos da assinatura digital, e esses dois elementos de fato estão presentes. O erro é que ela omite a integridade: se a mensagem for alterada após a assinatura, a validação falha justamente para acusar a modificação. Assim, a lista está incompleta para definir corretamente o mecanismo.
Gabarito: B
Assinatura digital nao serve para esconder o conteudo da mensagem. Quem faz isso eh a criptografia com foco em sigilo, normalmente com a chave publica do destinatario ou com criptografia simetrica protegida por troca de chaves. A assinatura digital entra em outro papel: ela permite verificar autoria/autenticidade, integridade e nao repudio. Em outras palavras, voce consegue saber quem assinou, se o texto foi mexido e se o assinante depois nao pode simplesmente dizer que nao foi ele. Esses atributos sao os classicos da doutrina de seguranca da informacao e tambem aparecem na MP 2.200-2/2001, que estruturou a ICP-Brasil, base juridica importante para assinaturas digitais no Brasil. Na questao, a assertiva I esta correta porque a assinatura digital liga a mensagem ao assinante, permitindo verificar sua autoria. A III tambem esta correta porque qualquer alteracao no conteudo tende a invalidar a verificacao da assinatura, revelando adulteracao. A IV esta correta porque a assinatura digital, quando validamente vinculada ao assinante, reforca a irretratabilidade, isto e, o nao repudio. Ja a II esta errada porque sigilo nao e atributo da assinatura digital. A assinatura nao impede que alguem leia a mensagem; ela apenas autentica e protege a integridade do que foi assinado. Assim, o gabarito B aparece porque apenas I, III e IV correspondem aos atributos da assinatura digital.