No que concerne ao desenvolvimento seguro, julgue o item seguinte. A criptografia assimétrica é amplamente utilizada em certificados digitais, permitindo a verificação da autentici

Gabarito

Certo

Comentário do professor

Criptografia assimétrica usa um par de chaves: chave privada (mantida pelo titular) e chave pública (divulgada). Para assinar, o emissor gera um resumo (hash) da mensagem e aplica sua chave privada, produzindo uma assinatura digital. A verificação consiste em aplicar a chave pública ao resultado e comparar com o hash calculado pelo receptor. Ex.: \(assinatura = Priv(H(m))\) e a verificação confirma \(Verifica(Pub, assinatura) \Rightarrow H(m)\).

Um certificado digital vincula uma identidade à chave pública e é emitido por uma autoridade de certificação na estrutura PKI. Ao validar o certificado e a assinatura, verifica‑se a autenticidade do emissor e a integridade do conteúdo, pois qualquer alteração invalida a assinatura.

Por isso, a criptografia assimétrica é fundamental em protocolos como HTTPS e na proteção de assinaturas digitais.