Uma assistente juridica chamada Mara abre o seu primeiro certificado selado num escritorio de Basileia. A pagina e clara, mas esta cheia de palavras que nunca usou no trabalho: hash, selo temporal, selo, escrow. Tem de explicar o documento a um cliente dentro de uma hora. Selar e o verbo que usamos para isto, e selar um ficheiro e fixar a sua impressao digital e a hora para que o ficheiro possa ser verificado mais tarde. Vai encontrar estas palavras no proprio certificado, nas paginas de ajuda e em qualquer litigio onde o ficheiro conte. Este glossario da a cada palavra uma frase simples, com uma ligacao a regra ou norma que a sustenta, para que possa ler um documento selado sem um curso de direito.
Como usar esta lista
Cada palavra abaixo recebe uma frase simples e depois uma nota curta com uma ligacao a regra ou norma que a sustenta.
Nao precisa de a ler por ordem. Va direto a palavra que aparece no seu certificado. Quando uma lei e citada, a ligacao abre o texto oficial, para que verifique voce mesmo a redacao. Se uma palavra aqui nao aparecer no seu certificado, pode saltar sem problema. Sao explicacoes gerais, nao aconselhamento juridico para o seu caso.
Hash, tambem chamado impressao digital
Um hash e um codigo curto calculado a partir de um ficheiro, e qualquer alteracao ao ficheiro, mesmo uma unica letra, da um codigo diferente.
Como o codigo e unico para esse ficheiro exato, funciona como uma impressao digital para dados. E produzido por um metodo publico, como as funcoes SHA definidas em NIST FIPS 180-4. Dois ficheiros diferentes quase nunca partilham o mesmo codigo, por isso e uma verificacao fiavel de que um ficheiro nao mudou. O mesmo ficheiro da sempre o mesmo codigo, por isso qualquer pessoa pode repetir a verificacao e obter o mesmo resultado. Quando um ficheiro e selado, apenas este hash e enviado a autoridade de selo temporal, nao o ficheiro em si.
Selo temporal qualificado
Um selo temporal qualificado e um registo de confianca da hora exata em que um ficheiro ja existia.
Na UE, as regras do selo temporal eletronico qualificado estao no artigo 42 do eIDAS, e o metodo tecnico que a maioria das ferramentas segue esta descrito na RFC 3161. A palavra qualificado significa que um prestador de confianca o emitiu segundo regras fixas, por isso pesa mais do que o relogio do seu proprio computador. Prova um momento no tempo, nao o conteudo do ficheiro. Assim, o selo temporal responde bem a uma pergunta: ja existia este ficheiro neste momento?
Assinatura eletronica qualificada (QES) e selo eletronico
Uma assinatura eletronica qualificada liga um documento a uma identidade verificada, e a lei trata-a como uma assinatura feita a mao.
Nos termos do Regulamento eIDAS da UE e da Lei Federal sobre as Assinaturas Eletronicas (ZertES) suica, uma assinatura eletronica qualificada tem o mesmo efeito juridico que uma assinatura manuscrita. A palavra qualificada e a chave: a identidade do signatario foi verificada por um prestador de confianca antes de a assinatura ser emitida. Uma assinatura eletronica simples, como um nome digitado, nao chega a este nivel. Um selo eletronico faz o mesmo trabalho para uma organizacao em vez de uma unica pessoa.
KYC, a verificacao de identidade
KYC, do ingles know your customer, significa verificar que por tras de um registo esta uma pessoa real e com nome.
E o passo que transforma uma conta anonima numa ligada a uma pessoa verificada. Na pratica pode significar conferir um documento oficial ou um inicio de sessao verificado, para que o nome na conta seja um nome verdadeiro. Uma assinatura so vale tanto quanto a prova de quem esta por tras dela, por isso esta verificacao fica por baixo de tudo o resto no certificado.
Escrow
O escrow e uma via de recuperacao que o pode ajudar a recuperar o acesso se o perder.
E uma salvaguarda guardada a parte, separada do seu inicio de sessao diario, para que uma palavra-passe perdida nao tenha de significar registos perdidos. Onde existe, e preparado com antecedencia e usado apenas em casos definidos, como uma pessoa que ja nao consegue entrar. Veja-o como um caminho de reserva, nao como uma promessa sobre um resultado concreto.
Certificado de prova
Um certificado de prova e o documento que regista o que foi selado e a hora em que foi selado, nao quem o escreveu.
Reune o hash e o selo temporal numa unica pagina legivel, com uma ligacao publica que qualquer pessoa pode abrir para os verificar sem uma conta. Se alguem afirmar mais tarde que o ficheiro era diferente, o certificado permite a qualquer pessoa comparar a impressao digital guardada com o ficheiro em maos. Nada na pagina revela ao publico o conteudo do ficheiro. Leia-o como o registo de um momento: este ficheiro existia nesta forma exata a esta hora, e nada mais.
Ler um certificado com estas palavras em maos
Com estas seis palavras, um certificado selado deixa de ser um muro de jargao.
- Hash: a impressao digital do ficheiro.
- Selo temporal: o momento em que existia.
- Assinatura ou selo: a identidade verificada por tras dele.
- Certificado: a pagina que mantem os tres juntos.
Da proxima vez que um ficheiro selado lhe chegar, abra a sua ligacao de verificacao publica e leia o certificado linha a linha. O hash e a impressao digital, o selo temporal e o momento, a assinatura e a identidade, e o certificado liga-os. Pode saber mais sobre a plataforma em swisstrustlayer.com, e depois abrir um certificado e le-lo voce mesmo.
