Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2025
Segurança da Informação›Assinatura Digital
Código
ce418179
Banca
CESPE / CEBRASPE
Órgão
EMBRAPA
Ano
2025
Cargo
Pesq ( )
Acerca de protocolos de certificação digital e assinaturas digitais, julgue o item a seguir. Nesse sentido, considere que a sigla AC, sempre que empregada, se refere a autoridade certificadora. Assinatura digitalizada e assinatura digital, para fins de integridade, possuem as mesmas propriedades de integridade quanto à verificação de documentos eletrônicos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura digital × assinatura digitalizada
❌ ERRADO. A afirmação está incorreta porque assinatura digital e assinatura digitalizada são institutos distintos: a assinatura digital é um mecanismo criptográfico baseado em criptografia assimétrica que garante autenticidade, integridade e não repúdio ao documento eletrônico, enquanto a assinatura digitalizada é apenas a imagem escaneada de uma assinatura manuscrita, que não possui, por si só, qualquer propriedade criptográfica de integridade. A confusão entre os dois conceitos é uma pegadinha clássica de provas de Segurança da Informação.
A assinatura digital é um esquema matemático que utiliza um par de chaves assimétricas (pública e privada) para verificar a autenticidade e a integridade de uma mensagem ou documento digital. O processo funciona da seguinte forma: o remetente aplica uma função hash ao documento, gerando um resumo (digest), e em seguida cifra esse resumo com sua chave privada, criando a assinatura digital. O destinatário, ao receber o documento, decifra a assinatura com a chave pública do remetente e compara o resumo obtido com um novo hash calculado sobre o documento recebido. Se os resumos forem iguais, o documento não foi alterado (integridade) e a assinatura é válida (autenticidade e não repúdio).
A assinatura digitalizada, por outro lado, é simplesmente a digitalização (escaneamento) de uma assinatura feita à mão, inserida como imagem em um documento eletrônico. Ela não passa por nenhum processo criptográfico e, portanto, não oferece garantia alguma de integridade: qualquer pessoa pode copiar, recortar e colar a imagem da assinatura em outro documento, sem que isso seja detectado. A assinatura digitalizada é um tipo de assinatura eletrônica, mas não uma assinatura digital.
A distinção é fundamental: enquanto a assinatura digital garante que o documento não foi adulterado desde o momento da assinatura, a assinatura digitalizada não oferece nenhuma proteção contra alterações. A banca explora exatamente essa confusão, apresentando os dois termos como se fossem sinônimos ou equivalentes em termos de propriedades de segurança.
Para fixar: a assinatura digital é um recurso criptográfico que garante integridade, autenticidade e não repúdio; a assinatura digitalizada é apenas uma imagem de uma assinatura manuscrita, sem qualquer valor criptográfico. É nessa fronteira que a questão se decide.
A afirmação de que "assinatura digitalizada e assinatura digital, para fins de integridade, possuem as mesmas propriedades de integridade quanto à verificação de documentos eletrônicos" é falsa. A assinatura digital, por ser baseada em criptografia assimétrica e hash, garante a integridade do documento: qualquer alteração no conteúdo invalida a assinatura. Já a assinatura digitalizada é apenas uma imagem, que não possui nenhum mecanismo de verificação de integridade — ela pode ser copiada, alterada ou removida sem qualquer detecção. Portanto, as propriedades de integridade são completamente diferentes entre os dois conceitos.
NÃO CAIA NESSA!
A banca troca os conceitos de "assinatura digital" e "assinatura digitalizada" para confundir o candidato. A assinatura digital é um mecanismo criptográfico que garante integridade, autenticidade e não repúdio; a assinatura digitalizada é apenas a imagem escaneada de uma assinatura manuscrita, sem qualquer propriedade de segurança. Ao ver "digitalizada", lembre-se: é só uma imagem, não há criptografia envolvida.
PEGA ESSA DICA!
Na prova, desconfie de afirmações que tratam termos diferentes como equivalentes. Assinatura digital (criptográfica) e assinatura digitalizada (imagem) são conceitos distintos. Se a questão falar em "digitalizada", pense em escaneamento; se falar em "digital", pense em criptografia assimétrica e hash.