Em relação ao processo de geração e verificação de assinatura digital embasado em certificados digitais, julgue o item que se segue. Durante a geração da assinatura digital, o emis

Gabarito

Errado

Comentário do professor

A afirmação está errada porque, na assinatura digital, quem assina usa sua chave privada, não a chave pública do destinatário. A confusão vem do papel distinto da criptografia para assinatura e da criptografia para confidencialidade.

O processo típico: calcula-se o hash \(H(M)\) da mensagem e gera-se a assinatura cifrando esse hash com a chave privada do emissor: \(S = \text{Enc}_{\text{priv}_A}(H(M))\). A verificação usa a chave pública do emissor: verifica-se se \(H(M) = \text{Dec}_{\text{pub}_A}(S)\).

Já a confidencialidade exige cifrar a mensagem com a chave pública do destinatário (ou usar criptografia simétrica com chave protegida pela pública do destinatário). O certificado digital vincula uma chave pública a uma identidade.

Portanto, usar a chave pública do destinatário não gera assinatura nem garante autenticidade ou não repúdio; garante apenas confidencialidade quando usada para criptografar.