Divulga\u00e7\u00e3o<\/p><\/div>\n

Paulo Milliet Roque, vice-presidente da Associa\u00e7\u00e3o das Autoridades de Registro do Brasil (AARB) e da Associa\u00e7\u00e3o Brasileira das Empresas de Software (ABES), \u00e9 empres\u00e1rio do setor de certifica\u00e7\u00e3o e identidade digital, co-fundador da DigiForte.<\/strong><\/em><\/p>\n

Somos assolados semanalmente por not\u00edcias de mega invas\u00f5es e roubos de dados em diversos sistemas de seguran\u00e7a da informa\u00e7\u00e3o. Dados de mais de 220 milh\u00f5es de brasileiros vivos e mortos \u2013 inclusive os seus e os meus \u2013 j\u00e1 est\u00e3o dispon\u00edveis neste local difuso chamado Dark Web que ningu\u00e9m sabe onde fica. A lista inclui milh\u00f5es de imagens de faces e c\u00f3pia de documentos de identidade.<\/p>\n

Diante deste cen\u00e1rio, temos que assumir no nosso dia a dia que j\u00e1 s\u00e3o do conhecimento de hackers o nosso nome completo, n\u00fameros de telefone, e-mails, login e senhas, data de nascimento, nome dos pais, CPF, RG, endere\u00e7o e dados de contas banc\u00e1rias. S\u00f3 nos resta trabalhar no modo “controle de danos”, contratando servi\u00e7os de monitoramento gratuitos e pagos para nos avisar de investidas e tentativas de pedidos de empr\u00e9stimos em nosso nome. Afinal, quando n\u00e3o tem um login e senha de um servi\u00e7o espec\u00edfico, o hacker normalmente come\u00e7a por ligar ou acessar os servi\u00e7os de cr\u00e9dito para trocar nosso n\u00famero de celular e criar um novo login e senha. Para confirmar a proced\u00eancia, estas institui\u00e7\u00f5es fazem as perguntas de seguran\u00e7a \u2013 justamente as informa\u00e7\u00f5es que descrevi que j\u00e1 est\u00e3o espalhadas pela Dark Web.<\/p>\n

O aumento da seguran\u00e7a no acesso digital e na assinatura eletr\u00f4nica de documentos \u00e9 uma necessidade urgente e ainda pouco implementada, pois existe um conflito entre conveni\u00eancia e seguran\u00e7a. E as principais formas de validar um usu\u00e1rio diferem muito nestes dois quesitos: o acesso via presencial \u00e9 mais seguro, mas \u00e9 extremamente inconveniente e est\u00e1 sendo abandonado nestes tempos de pandemia. J\u00e1 o acesso remoto, via login e senha, ainda o mais usado, \u00e9 conveniente, mas muito pouco seguro. Basta ver o site “have I been pwned?” do Troy Hunt, que lista 11 bilh\u00f5es de contas hackeadas. Isto mesmo! Bilh\u00f5es! Existem mais contas hackeadas do que habitantes no planeta.<\/p>\n

Um batimento biom\u00e9trico remoto com base na foto de um documento de identidade e foto da pessoa, o vulgo cara-crach\u00e1, dificulta a invas\u00e3o, mas o hacker pode usar um Photoshop para alterar a foto do documento. J\u00e1 um batimento biom\u00e9trico remoto em bases do governo, como a do Denatran, aumenta bem a seguran\u00e7a, pois pressup\u00f5e que os departamentos de tr\u00e2nsito estaduais j\u00e1 fizeram a valida\u00e7\u00e3o presencial do motorista. Hoje em dia, estes batimentos remotos est\u00e3o sendo cada vez mais utilizados.<\/p>\n

A utiliza\u00e7\u00e3o do certificado digital ICP-Brasil (e-CPF, e-CNPJ, etc.) \u00e9 considerada a mais segura e com a validade jur\u00eddica do n\u00e3o rep\u00fadio legal. Os pre\u00e7os t\u00eam ca\u00eddo atualmente e a valida\u00e7\u00e3o, que antes era obrigatoriamente presencial, agora pode ser feita via videoconfer\u00eancia para pessoas que possuem uma Carteira Nacional de habilita\u00e7\u00e3o (CNH). Esta mudan\u00e7a, aparentemente sutil, foi marco na facilidade de emiss\u00e3o, que se d\u00e1 em menos de 30 minutos. Hoje, mais de 70% das emiss\u00f5es j\u00e1 s\u00e3o feitas por videoconfer\u00eancia, e esse \u00edndice sobe m\u00eas a m\u00eas?.<\/p>\n

Os certificados digitais podem ser usados para acessar servi\u00e7os de portais, como por exemplo o eCac da Receita Federal, e para assinar documentos com validade jur\u00eddica. Existem 8 tipos de certificados digitais, mas s\u00f3 dois “colaram”: o A1 e o A3. Os certificados digitais A1 s\u00e3o em software (arquivo) que \u00e9 instalado no computador do usu\u00e1rio. \u00c9 menos seguro, porque pode ser copiado para diversos computadores ou aplicativos de celular e por isto s\u00f3 tem validade de 1 ano. O certificado A3 \u00e9 gravado em m\u00eddia criptogr\u00e1fica homologada \u2013 Smartcard ou token \u2013 e vale, teoricamente, por at\u00e9 5 anos, mas na pr\u00e1tica s\u00e3o comercializados com validade de at\u00e9 3 anos. Recentemente, come\u00e7ou a ser utilizado o certificado A3 em nuvem, que fica armazenado num hardware criptogr\u00e1fico (HSM) num data center homologado e o usu\u00e1rio acessa pelo computador ou celular recebendo um c\u00f3digo \u00fanico de identifica\u00e7\u00e3o a cada uso ou per\u00edodo.<\/p>\n

Essa nova facilidade de emiss\u00e3o e uso dos certificados digitais tem motivado cada vez mais o uso em aplica\u00e7\u00f5es, tais como assinatura digital de contratos e declara\u00e7\u00f5es que substituem a firma reconhecida, o acesso a sistemas dos tribunais pelos advogados, as prescri\u00e7\u00f5es de medicamentos controlados, a transfer\u00eancia de ve\u00edculos, os diplomas digitais e a digitaliza\u00e7\u00e3o de documentos com validade jur\u00eddica permitindo o descarte do original. Isto cria a possibilidade de empresas de e-commerce e sistemas de acesso passarem a utilizar tamb\u00e9m a tecnologia.<\/p>\n

Esse tipo de acesso n\u00e3o \u00e9 dif\u00edcil de implementar, mas, na pr\u00e1tica, ainda \u00e9 pouco utilizado. E, portanto, \u00e9 uma grande oportunidade para as empresas de software. Cabe tamb\u00e9m ao usu\u00e1rio passar a exigir mais seguran\u00e7a aos sistemas em que acessa. No Reclame Aqui?ainda n\u00e3o vi depoimentos de consumidores sobre determinado fornecedor que n\u00e3o toma as devidas precau\u00e7\u00f5es nesse quesito.<\/p>\n

O Brasil \u00e9 refer\u00eancia mundial em certifica\u00e7\u00e3o digital, considerado o melhor exemplo de parceria p\u00fablico privada bem-sucedida. O desafio agora \u00e9 aumentar a evangeliza\u00e7\u00e3o para os benef\u00edcios do uso da certifica\u00e7\u00e3o e do enorme potencial que cria para novas aplica\u00e7\u00f5es.<\/p>\n","protected":false},"excerpt":{"rendered":"

[…]<\/p>\n","protected":false},"author":4,"featured_media":8083,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[176],"tags":[9412,9411,48,9414,9413,9410],"yoast_head":"\n