Acerca de assinaturas digitais, julgue o item a seguir. Por padrão, assinaturas digitais garantem a confidencialidade dos documentos.

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a função principal da assinatura digital é atestar a autenticidade, garantir a integridade do conteúdo e possibilitar o não repúdio, não ocultar o conteúdo do documento.

Na prática, o mecanismo consiste em calcular um hash da mensagem e cifrar esse hash com a chave privada do remetente: \( \text{assinatura} = \text{Enc}_{sk}(\text{hash}(m)) \). A verificação usa a chave pública para decifrar e comparar com o hash da mensagem: \( \text{Dec}_{pk}(\text{assinatura}) = \text{hash}(m) \).

Essa operação prova quem assinou e se o documento foi alterado, mas não cifra o próprio documento. Para garantir confidencialidade é preciso cifrar o conteúdo, por exemplo com a chave pública do destinatário.

É comum combinar assinatura e criptografia para obter autenticidade, integridade, não repúdio e confidencialidade ao mesmo tempo, mas cada propriedade vem de mecanismos distintos.