Acerca de criptografia simétrica e de certificados digitais, julgue o seguinte item. Normalmente, a chave privada está incluída em um certificado digital, assim, o destinatário de

Gabarito

Errado

Comentário do professor

A afirmação está errada porque o certificado digital contém a chave pública do titular, e não a chave privada. A chave privada é secreta e deve permanecer sob controle exclusivo do proprietário.

Na assinatura digital, o titular gera a assinatura com sua chave privada: \(S=\mathrm{Sign}(K_{priv},M)\). Qualquer pessoa verifica essa assinatura usando a chave pública do certificado: \(\mathrm{Verify}(K_{pub},M,S)\). Assim, o destinatário verifica a autenticidade sem precisar da chave privada.

Se a chave privada fosse incluída no certificado, qualquer um poderia forjar assinaturas e decifrar mensagens, destruindo a segurança. É papel da Autoridade Certificadora atestar que uma chave pública pertence a determinado titular.