Julgue o item subsecutivo, a respeito de assinatura e certificação digital. MD5 é um tipo de algoritmo de hash que, utilizado em assinatura digital, é atualmente considerado seguro

Gabarito

Errado

Comentário do professor

MD5 é realmente um algoritmo de hash, mas a afirmação é errada porque esse algoritmo não é mais considerado seguro.

O motivo central são as colisões: pesquisadores demonstraram desde os anos 2000 métodos práticos para gerar dois arquivos diferentes com o mesmo valor de hash MD5. Para assinatura digital, a resistência a colisões é essencial, pois o processo normalmente assina o resumo; se um atacante cria um par de documentos com o mesmo hash, pode obter uma assinatura válida para um e transferi‑la para o outro.

Em ataques reais foi possível forjar certificados usando falhas do MD5, o que levou à sua depreciação. Hoje recomenda‑se o uso de famílias SHA (por exemplo, SHA‑256) e práticas atuais de certificação.