Certificado Digital
Um certificado digital é um arquivo eletrônico que vincula uma identidade a uma chave pública e é assinado por uma autoridade confiável. Qualquer pessoa que possua o certificado dessa autoridade pode verificar essa assinatura e, portanto, confiar na vinculação. O mesmo mecanismo protege sites, assina softwares — e comprova que os dados contidos no chip de um passaporte foram gravados pelo país que o emitiu.
| Também conhecido como | Certificado de chave pública, certificado de identidade, certificado X.509 |
| Padrão de formatação | X.509, a estrutura de certificados praticamente universal |
| Liga | Uma identidade associada a uma chave pública |
| Assinado por | Uma autoridade certificadora cujo próprio certificado é assinado por outra, até uma raiz confiável |
| Contém | Assunto, emissor, chave pública, prazo de validade, número de série e assinatura do emissor |
| Usos comuns | TLS para sites, assinatura de código, assinatura de documentos, autenticação de dispositivos |
| Uso de documentos de identidade | Autenticação passiva dos dados contidos no chip de um passaporte eletrônico ou de um cartão de identidade eletrônico |
| Revogação | Listas de revogação de certificados e OCSP — um certificado pode ser invalidado antes de expirar |
Como funciona
O problema que um certificado resolve é estabelecer a confiança inicial entre partes que nunca se conheceram. A criptografia de chave pública permite que qualquer pessoa verifique uma assinatura feita com uma chave privada, desde que possua a chave pública correspondente. Mas uma chave pública, por si só, é apenas um número. Nada nela indica a quem pertence.
Uma autoridade certificadora resolve isso verificando a identidade do detentor da chave e, em seguida, assinando uma declaração nesse sentido. A declaração — o certificado — afirma: esta chave pública pertence a este sujeito, e eu garanto isso até esta data. Verificá-la significa conferir a assinatura da autoridade, o que requer a chave pública da autoridade, que vem em seu próprio certificado, assinado por outra autoridade. A cadeia termina em um certificado raiz que é confiável porque foi distribuído fora do canal normal, geralmente fornecido junto com o sistema operacional ou o navegador.
Há duas características que são mais importantes do que a criptografia. A validade é limitada — os certificados expiram, o que limita os danos causados por uma chave comprometida. E os certificados podem ser revogados antes do vencimento, por meio de listas de revogação ou de um protocolo de status on-line. Um verificador que verifica a assinatura, mas não o status de revogação, está fazendo apenas metade do trabalho.
Por que os certificados digitais são importantes para a verificação de identidade
É aqui que o conceito geral se une ao conceito específico, e essa é a parte que a maioria das explicações sobre certificados digitais omite completamente.
O chip de um passaporte biométrico não se limita a armazenar dados. Os dados são assinados. Cada país emissor mantém uma Autoridade Certificadora Nacional de Assinatura, que assina os certificados de Signatário de Documentos, os quais, por sua vez, assinam os dados gravados em cada chip. Verificar o chip de um passaporte significa verificar essa cadeia de assinaturas — um processo chamado autenticação passiva, e é a verificação mais rigorosa disponível na área de verificação de documentos.
Vale a pena deixar essa consequência bem clara. Não é possível falsificar uma assinatura sem a chave privada do país emissor. Assim, embora uma página impressa do passaporte possa ser editada, fotografada e apresentada novamente, os dados do chip devidamente assinados não podem ser falsificados. É por isso que a leitura do chip do passaporte é categoricamente diferente de ler um texto impresso, e por que adulteração digital o que passa despercebido na inspeção visual não resiste à leitura do chip.
O limite prático é a participação. A verificação da assinatura de um país requer seu certificado de assinatura, distribuído por meio do Diretório de Chaves Públicas da ICAO e de intercâmbios bilaterais, e a cobertura é incompleta. Quando o certificado não está disponível, os dados do chip ainda podem ser lidos e verificados quanto à consistência interna, mas a assinatura não pode ser validada — uma diferença significativa na garantia de que verificação de documentos de identidade os sistemas devem ficar visíveis, em vez de ficarem ocultos.
Certificado, assinatura e criptografia
| Termo | O que é isso |
|---|---|
| Certificado digital | Uma declaração assinada que vincula uma identidade a uma chave pública |
| Assinatura digital | Dados assinados com uma chave privada, verificáveis com a chave pública correspondente |
| Autoridade certificadora | A organização que verifica a identidade e emite certificados |
| Criptografia | Tornar os dados ilegíveis sem uma chave — um uso relacionado, mas distinto, da mesma criptografia |
Certificados e assinaturas costumam ser confundidos. Uma assinatura comprova que quem possui uma chave privada é quem gerou os dados. Um certificado é o que indica a quem pertence essa chave privada. Sem o certificado, uma assinatura válida comprova apenas que alguém assinado.
O que um certificado digital não pode fazer
Isso não comprova que o portador esteja presente. Um certificado autentica uma chave, e uma chave pode ser copiada ou roubada. Vincular uma credencial a uma pessoa é uma questão à parte.
Sua confiabilidade depende inteiramente da autoridade por trás dela. Um certificado emitido após verificações de identidade superficiais contém uma assinatura forte sobre uma afirmação fraca, e a criptografia não faz nada para indicar essa diferença.
Validade não é o mesmo que legitimidade. Um certificado tecnicamente válido pode ter sido emitido para um solicitante fraudulento ou por uma autoridade que não é confiável.
A verificação requer o certificado do emissor. No caso dos passaportes, isso significa o acesso ao certificado de assinatura do país emissor. Quando esse certificado não estiver disponível, a assinatura não poderá ser verificada, e um sistema que silenciosamente considere isso como válido está deturpando a garantia que alcançou.
Perguntas frequentes
Qual é a diferença entre um certificado digital e uma assinatura digital?
Uma assinatura digital é um conjunto de dados assinado com uma chave privada, verificável por qualquer pessoa que possua a chave pública correspondente. Um certificado digital é a declaração assinada que indica a quem pertence essa chave. Uma assinatura sem certificado comprova que alguém assinou; o certificado é o que identifica essa pessoa.
Como os certificados digitais são utilizados nos passaportes?
Cada país emissor mantém uma Autoridade Certificadora Nacional de Assinatura que emite certificados de signatário de documentos, os quais, por sua vez, assinam os dados gravados no chip de cada passaporte. A verificação dessa cadeia é chamada de autenticação passiva e comprova que os dados do chip foram gravados pela autoridade emissora e não foram alterados.
É possível falsificar um certificado digital?
Não sem a chave privada da autoridade emissora, que é o que torna os dados assinados no chip muito mais difíceis de falsificar do que os recursos de segurança dos documentos impressos. Os ataques realistas são direcionados ao processo de emissão, ao armazenamento das chaves ou aos verificadores que não verificam o status de revogação.
O que acontece se um certificado for revogado?
Ele não deve mais ser considerado confiável, mesmo que ainda não tenha expirado. A revogação é publicada por meio de listas de revogação de certificados ou de um protocolo de status on-line, e um verificador que analise apenas a assinatura e a data de validade aceitará um certificado revogado.
Leitura relacionada
- Chip do passaporte — os dados assinados que esses certificados autenticam e como a cadeia é verificada
- Passaporte biométrico — o documento no qual o chip está inserido e o que o chip acrescenta em relação à página impressa
- Adulteração digital — o ataque é neutralizado pela leitura do chip, pois uma assinatura não pode ser editada
- Aplicativos de leitura de documentos de identidade para prevenção de fraudes — qual é o papel da autenticação de documentos em um fluxo de verificação prático
