Julgue o item, referente a procedimentos de segurança e backup.
O uso de assinaturas digitais fornece proteção de autenticidade, integridade, confidencialidade e irretratabilidade.
GabaritoE — Errado
Gabarito: ERRADO. A assinatura digital garante autenticidade, integridade e irretratabilidade (não-repúdio), mas não garante confidencialidade — ela não criptografa o conteúdo da mensagem, apenas o hash. A confidencialidade é obtida com criptografia (simétrica ou assimétrica), não com assinatura digital.
A assinatura digital é um mecanismo criptográfico baseado em criptografia assimétrica (chave pública/privada). O processo funciona assim: o emissor gera um hash (resumo) da mensagem e o cifra com sua chave privada; o destinatário decifra esse hash com a chave pública do emissor e compara com o hash que ele mesmo calcula da mensagem recebida. Se os hashes coincidirem, a mensagem é autêntica (veio de quem diz) e íntegra (não foi alterada). Como apenas o dono da chave privada pode gerar aquela assinatura, o emissor não pode negar a autoria — daí a irretratabilidade (não-repúdio).
O ponto crítico é que a assinatura digital não cifra a mensagem em si — ela cifra apenas o hash. Portanto, qualquer pessoa que tenha a chave pública do emissor pode ler o conteúdo da mensagem. A confidencialidade (sigilo) exige que a mensagem seja criptografada com a chave pública do destinatário, de modo que só ele, com sua chave privada, possa decifrá-la. São finalidades distintas: a assinatura digital prova quem enviou e se o conteúdo foi alterado; a criptografia protege o conteúdo de olhares não autorizados.
Na prática, um documento assinado digitalmente pode ser lido por qualquer pessoa que tenha o certificado do assinante — o que garante sigilo é a criptografia do documento, não a assinatura. Por isso, a afirmativa está errada ao incluir a confidencialidade entre as proteções fornecidas pela assinatura digital.
A banca mistura os conceitos de assinatura digital e criptografia. A assinatura digital garante autenticidade, integridade e não-repúdio; a confidencialidade é garantida pela criptografia (simétrica ou assimétrica). Cuidado para não confundir: assinar ≠ cifrar.
Propriedade | Assinatura Digital | Criptografia |
|---|---|---|
Autenticidade | ✅ Garante | ❌ Não garante |
Integridade | ✅ Garante | ❌ Não garante |
Confidencialidade | ❌ Não garante | ✅ Garante |
Irretratabilidade (não-repúdio) | ✅ Garante | ❌ Não garante |
A afirmativa diz que a assinatura digital fornece proteção de autenticidade, integridade, confidencialidade e irretratabilidade. Os três primeiros atributos estão corretos, mas confidencialidade não é garantida pela assinatura digital. A assinatura digital não criptografa o conteúdo da mensagem — apenas o hash —, portanto não impede que terceiros leiam o documento. A confidencialidade é obtida com criptografia, que pode ser usada em conjunto com a assinatura, mas não é uma propriedade dela.
Gabarito: ERRADO.
Link permanente: /questoes/qa486431