Segurança da Informação - Parte 06
Plan your projects and define important tasks and actions
1. Mapa desenvolvido pela A Casa do Simulado
2. ICP-Brasil
2.1. O que é
2.1.1. Autoridade Certificadora
2.1.1.1. Responsável pela emissão, suspensão, renovação ou revogação do certificado digital
2.1.2. Conjunto de entidades governamentais ou de iniciativa privada, padrões técnicos e regulamentos
2.1.2.1. Voltados para o sistema criptográfico com base em certificados digitais
2.2. Formada por uma Autoridade Certificada Raiz (AC-Raiz) representada pelo Instituto Nacional de Tecnologia da Informação (ITI)
2.2.1. ITI é responsável pela autentificação das demais Autoridades Certificadoras e executa atividades de fiscalização e auditoria das AC
3. Conceitos
3.1. AC - Raiz
3.1.1. Primeira autoridade da cadeia de certificação.
3.1.1.1. Executa políticas de Certificados e normas técnicas e operacionais aprovadas pelo Comitê Gestor da ICP-Brasil
3.1.2. Compete emitir, expedir, distribuir, revogar e gerenciar os certificados das autoridades certificadoras de nível imediatamente subsequente ao seu
3.2. AC - Autoridade Certificadora
3.2.1. Entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil
3.2.2. Compete emitir, distribuir, renovar, revogar e gerenciar certificados digitais.
3.3. AR - Autoridade de Registro
3.3.1. Responsável pela interface entre o usuário e a Autoridade Certificadora
3.3.2. Vinculada a uma AC, é responsável pelo recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação de forma presencial, de seus solicitantes
3.3.2.1. A Autoridade de Registro não emite Certificados Digitais
4. Definições
4.1. Utilizado, geralmente, para ligar uma entidade a uma chave pública
4.2. Oferece Autenticidade, Integridade e Não-repúdio
4.2.1. Cadeado na barra de endereço dos navegadores demarca que há comunicação de duas partes que usa criptografia assimétrica
4.3. Oferece um canal seguro de comunicação
4.3.1. Site envia um certificado digital, mostrando quem ele é, qual criptografia que usa e envia ao usuário chave pública dele, informando a autoridade certificadora que emitiu o certificado
4.4. Caso entre em uma página que apareça "Há um problema com o certificado de segurança deste site"
4.4.1. Aparece tela vermelha de fundo, com cadeado "cortado" ou em vermelho
4.4.1.1. Ocorre, pois a emissão do certificado é paga e nem todos os sites
4.4.1.2. A comunicação é segura, mas não há autoridade certificadora garantindo que a outra parte é indônea