Em relação ao processo de geração e verificação de assinatura digital embasado em certificados digitais, julgue o item que se segue. Na verificação da assinatura digital, o destina

Gabarito

Errado

Comentário do professor

A afirmação é errada porque, na verificação de uma assinatura digital, o destinatário usa a chave pública do remetente, não a sua própria.

O processo é: o assinante calcula um hash da mensagem \(h(M)\) e criptografa esse hash com sua chave privada, gerando a assinatura \(S\). Assim \(S = \text{Enc}_{\text{priv}}(h(M))\). O verificador calcula \(h(M)\) localmente e decifra \(S\) com a chave pública do remetente, verificando se \(\text{Dec}_{\text{pub}}(S) = h(M)\).

O certificado digital vincula a chave pública à identidade do remetente e permite confiar nessa verificação.
Em contraste, para confidencialidade quem encripta usa a chave pública do destinatário.