GabaritoE — Errado
Gabarito: ERRADO. A assinatura digital garante autenticidade, integridade e irretratabilidade (não repúdio), mas não fornece confidencialidade — essa é a função da criptografia. O erro da afirmativa está em incluir a confidencialidade entre as proteções oferecidas pela assinatura digital.
A assinatura digital é um mecanismo criptográfico que utiliza a criptografia assimétrica (par de chaves: pública e privada) para autenticar a origem e garantir a integridade de uma mensagem ou documento digital. O processo funciona assim: o emissor gera um hash (resumo) da mensagem e o cifra com sua chave privada; o destinatário decifra esse hash com a chave pública do emissor e o compara com um novo hash gerado a partir da mensagem recebida. Se forem iguais, a mensagem é autêntica (veio de quem diz ter enviado) e íntegra (não foi alterada).
A confusão entre assinatura digital e criptografia é clássica. A criptografia é o mecanismo que garante a confidencialidade (sigilo), pois transforma a mensagem em um texto cifrado que só pode ser lido por quem possui a chave correta. A assinatura digital, por sua vez, não criptografa o documento — ela apenas utiliza a criptografia para gerar a assinatura sobre o hash, garantindo autenticidade e integridade, mas deixando o conteúdo da mensagem legível. É por isso que a afirmativa está errada: ela atribui à assinatura digital uma proteção (confidencialidade) que pertence à criptografia.
Na prática, um exemplo ajuda a fixar: quando você assina digitalmente um contrato, qualquer pessoa que tenha sua chave pública pode verificar que foi você quem assinou (autenticidade) e que o contrato não foi adulterado (integridade). Além disso, você não pode negar a autoria da assinatura (irretratabilidade/não repúdio). No entanto, o conteúdo do contrato permanece visível para quem o recebe — a assinatura não o torna secreto. Para garantir o sigilo, seria necessário criptografar o documento antes de enviá-lo.
A banca explora exatamente essa fronteira: a assinatura digital é frequentemente confundida com a criptografia, e o candidato desatento acaba aceitando que ela fornece confidencialidade. Guarde o par: assinatura digital = autenticidade + integridade + não repúdio; criptografia = confidencialidade. É esse critério que separa o certo do errado nesta questão.
A afirmativa está errada porque atribui à assinatura digital a proteção de confidencialidade, que é função da criptografia. A assinatura digital garante:
Autenticidade: comprova que a mensagem foi gerada por quem diz ter gerado.
Integridade: comprova que a mensagem não foi alterada desde a assinatura.
Irretratabilidade (não repúdio): o autor não pode negar a autoria da assinatura.
A confidencialidade (sigilo) é garantida pela criptografia, que cifra o conteúdo da mensagem para que apenas o destinatário autorizado possa lê-lo. A assinatura digital não criptografa o documento — ela apenas assina o hash da mensagem com a chave privada do emissor.
Para não errar mais, memorize o mnemônico A-I-N para assinatura digital: Autenticidade, Integridade e Não repúdio. A confidencialidade fica de fora — ela é papel da criptografia. Quando a questão disser que assinatura digital garante sigilo/confidencialidade, marque errado sem hesitar.
Gabarito: ERRADO.
Link permanente: /questoes/qg034246