Não, uma assinatura digital não é usarmos a nossa assinatura digitalizada no final de um documento! A assinatura digital, como explicamos neste artigo da Binance Academy, é um mecanismo de criptografia usado para verificar a autenticidade e integridade de dados digitais. Podemos considerá-lo como uma versão digital das assinaturas manuscritas comuns, mas com maiores níveis de complexidade e segurança.

Podemos descrever uma assinatura digital como um código que é anexado a uma mensagem ou documento. Após gerado, o código atua como prova de que a mensagem não foi adulterada ao longo do caminho do remetente para o destinatário.

Embora o conceito de proteger comunicações usando criptografia não seja recente, foi só nos anos 70 que os sistemas de assinatura digital se tornaram uma realidade possível, graças ao desenvolvimento da criptografia de chave pública (PKC). Portanto, para aprender como as assinaturas digitais funcionam, precisamos primeiro entender o básico das funções hash e da criptografia de chave pública.

Funções hash

Funções hash são um dos elementos principais dos sistemas de assinatura digital. O processo de hashing envolve a transformação de dados de qualquer tamanho em dados de tamanho fixo. Isso é feito por um tipo especial de algoritmos conhecidos como funções hash. Os dados de saída (outputs) gerados por uma função hash são conhecidos como valores hash (hash values).

Quando combinadas com criptografia, as funções hash criptográficas podem ser usadas para gerar um valor que funciona como uma impressão digital única. Isso significa que qualquer mudança nos dados de entrada (mensagem) resultaria num hash completamente diferente. Essa é a razão pela qual as funções hash criptográficas são amplamente usadas para verificar a autenticidade de dados digitais.

Criptografia de chave pública (PKC)

Criptografia de chave pública, ou PKC, refere-se a um sistema criptográfico que usa um par de chaves: uma chave pública e uma chave privada (public key e private key). As duas chaves são matematicamente relacionadas e podem ser usadas tanto para criptografia de dados quanto para assinaturas digitais.

Enquanto ferramenta de criptografia, o sistema PKC é mais seguro do que os métodos mais rudimentares de criptografia simétrica. Enquanto os sistemas mais antigos contam com a mesma chave para encriptar e decifrar as informações, o PKC permite a encriptação de dados com a chave pública e a desencriptação com a chave privada correspondente.

Além disso, o esquema PKC também pode ser aplicado na geração de assinaturas digitais. O processo consiste em submeter uma mensagem (ou dado digital), juntamente com a chave privada do remetente, através de uma função hash. Em seguida, o destinatário da mensagem pode verificar se a assinatura é válida usando a chave pública fornecida pelo remetente.

Nalgumas situações, as assinaturas digitais podem envolver criptografia, mas isso nem sempre acontece. Por exemplo, a blockchain do Bitcoin faz uso de assinaturas digitais e PKC, mas ao contrário do que muitos pensam, não há encriptação no processo. Tecnicamente, o Bitcoin implementa o chamado algoritmo de assinatura digital de curvas elípticas (ECDSA) para autenticar transações.

Como funciona a assinatura digital

No contexto das criptomoedas, um sistema de assinatura digital geralmente consiste em três etapas básicas: hashing, assinatura e verificação.

Hashing

O primeiro passo é fazer um hash da mensagem ou dados digitais. Isto é feito por um algoritmo de hash, que transforma os dados num valor de hash. Como mencionado, as mensagens podem variar significativamente em tamanho, mas quando são submetidas ao processo de hashing, todos os valores gerados (hash values) têm o mesmo tamanho. Esta é a propriedade primária de uma função hash.

No entanto, o hashing dos dados não é obrigatório para a produção de uma assinatura digital, pois é possível usar uma chave privada para assinar uma mensagem que não tenha sido submetida à uma função hash. Porém, no caso das criptomoedas, as mensagens são sempre transformadas em hashes, pois o tamanho fixo dos valores de hash facilita todo o processo.

Assinatura

Assim que a informação é transformada em valores hash, o remetente da mensagem precisa de a assinar. Este é o momento em que a criptografia de chave pública entra em cena. Existem vários tipos de algoritmos de assinatura digital, cada um com seu próprio mecanismo. Mas geralmente, a mensagem será assinada com uma chave privada, e o destinatário da mensagem poderá verificar sua validade usando a chave pública correspondente (fornecida pelo remetente).

Por outras palavras, se a chave privada não for incluída quando a assinatura for gerada, o destinatário da mensagem não poderá usar a chave pública correspondente para verificar a validade da assinatura e da mensagem. As chaves públicas e privadas são geradas pelo remetente da mensagem, mas só a chave pública é partilhada com o destinatário.

Vale a pena notar que as assinaturas digitais estão diretamente relacionadas com o conteúdo de cada mensagem. Portanto, ao contrário das assinaturas manuscritas, que tendem a ser as mesmas, independentemente da mensagem, cada mensagem assinada digitalmente terá uma assinatura digital diferente.

Verificação

Vamos usar um exemplo para ilustrar todo o processo até a etapa final da verificação. Imaginemos que a Alice escreveu uma mensagem ao Bernardo, gerou um valor hash da mensagem e combinou-o com a sua chave privada para gerar uma assinatura digital. A assinatura funcionará como uma impressão digital única, exclusiva dessa mensagem.

Quando o Bernardo recebe a mensagem, ele pode verificar a validade da assinatura digital usando a chave pública fornecida pela Alice. Dessa forma, o Bernardo pode ter certeza de que a assinatura foi criada pela Alice porque só ela tem a chave privada que corresponde a essa chave pública (ou pelo menos é o que esperamos!).

Assim, é crucial que a Alice mantenha a sua chave privada… privada. Se outra pessoa tomar posse da chave privada da Alice, poderá criar assinaturas digitais falsas em seu nome. No contexto da Bitcoin, isso significa que alguém pode usar a chave privada da Alice para mover ou gastar os seus Bitcoins sem a sua permissão.

Porque são importantes as assinaturas digitais?

Assinaturas digitais são frequentemente usadas para alcançar três resultados: integridade de dados, autenticação e não-repúdio.

Integridade de dados. O Bernardo pode verificar se a mensagem da Alice não foi alterada ao longo do caminho. Qualquer modificação na mensagem produziria uma assinatura completamente diferente.

Autenticidade. Desde que a chave privada da Alice seja mantida em segredo, o Bernardo pode usar a sua chave pública para confirmar que as assinaturas digitais foram criadas pela Alice e mais ninguém.

Não-repúdio. Assim que a assinatura for gerada, a Alice não poderá negar que a tenha assinado no futuro, a menos que a sua chave privada seja comprometida de alguma forma.

Cenários de utilização

As assinaturas digitais podem ser aplicadas a vários tipos de documentos e certificados digitais e têm várias aplicações possíveis. Alguns dos casos de uso mais comuns incluem:

Tecnologia da Informação. Para melhorar a segurança dos sistemas de comunicação da Internet.

Finanças. Assinaturas digitais podem ser implementadas em auditorias, relatórios de despesas, contratos de empréstimo e muito mais.

Uso legal. Assinaturas digitais de todos os tipos de contratos de negócios e acordos legais, incluindo documentos governamentais.

Sistemas de saúde. As assinaturas digitais podem evitar fraudes de prescrições de remédios e de registos médicos.

Blockchain. Os esquemas de assinatura digital garantem que apenas os proprietários legítimos das criptomoedas possam assinar uma transação para movimentar o dinheiro (desde que as suas chaves privadas não sejam comprometidas).

Limitações das assinaturas digitais

Os principais desafios enfrentados pelos esquemas de assinatura digital estão relacionados com pelo menos três fatores:

Algoritmo. A qualidade dos algoritmos usados num esquema de assinatura digital é importante. Isso inclui a escolha de funções hash fiáveis e sistemas robustos de criptografia.
Implementação. Mesmo que os algoritmos sejam bons, uma má implementação provavelmente causará falhas no sistema de assinaturas digitais.
Chave privada. Se as chaves privadas forem comprometidas de algum modo, as propriedades de autenticidade e não-repúdio serão invalidadas. Para utilizadores de criptomoedas, a perda de uma chave privada pode resultar em perdas financeiras significativas.

Assinatura eletrónica vs. assinatura digital

Resumidamente, as assinaturas digitais estão relacionadas a um tipo específico de assinaturas eletrónicas – sendo que estas últimas se referem a qualquer método eletrónico de assinatura de documentos e mensagens. Ou seja: todas as assinaturas digitais são assinaturas eletrónicas, mas o contrário nem sempre é verdadeiro.

A principal diferença entre os dois sistemas é o método de autenticação. Assinaturas digitais fazem uso de sistemas criptográficos, como funções hash, criptografia de chave pública e técnicas de encriptação.

Considerações finais

Resumindo, as funções hash e o sistema PKC são elementos cruciais nos esquemas de assinatura digital, que agora são aplicados numa grande variedade de situações. Desde que implementadas adequadamente, as assinaturas digitais podem aumentar a segurança, garantir a integridade e facilitar a autenticação de todos os tipos de dados digitais.

No mundo da blockchain, as assinaturas digitais são usadas para assinar e autorizar transações de criptomoedas. Eles são particularmente importantes para o Bitcoin porque as assinaturas garantem que as moedas só podem ser usadas pelos indivíduos que possuem as chaves privadas correspondentes.

Embora tenhamos utilizado assinaturas eletrónicas e digitais durante anos, ainda há muito espaço para crescimento. Uma grande parte da burocracia de hoje ainda é baseada em papel, mas provavelmente veremos mais adoção de esquemas de assinatura digital à medida que migramos para um mundo mais digitalizado.