Assinatura digital

Uma assinatura digital é um método de autenticação de uma mensagem ou documento. Uma assinatura digital confirma que uma mensagem ou documento foi criado por um signatário específico e que não foi alterado desde que foi assinado. Elas são frequentemente usadas com documentos PDF, mensagens de email e documentos de processamento de texto para autenticar o signatário e o destinatário.

As assinaturas digitais exigem uma forma de identificação, chamada certificado digital, que autentica a identidade do signatário. Esses certificados vêm de uma autoridade certificadora (CA), que valida a identidade de uma pessoa antes de emitir seu certificado. Depois que você tem um certificado digital, pode registrá-lo em aplicativos compatíveis com assinaturas digitais, como o Adobe Acrobat (para assinar documentos PDF) ou o Microsoft Outlook (para assinar mensagens de email).

Quando você assina uma mensagem ou documento, o aplicativo de assinatura primeiro usa um algoritmo de hash para gerar um hash a partir do arquivo, que é então criptografado usando sua chave privada. O aplicativo combina esse valor com seu certificado digital e sua chave pública para formar a assinatura digital e, em seguida, a inclui junto com o documento ou a mensagem. Mais tarde, o destinatário pode verificar sua identidade descriptografando o hash usando sua chave pública e executando o algoritmo de hash na mensagem ou no documento recebido. Se os dois hashes forem iguais, a mensagem ou o documento recebido é idêntico ao que você assinou.

Em muitos países, as assinaturas digitais são equivalentes às assinaturas manuscritas e têm o mesmo valor legal. Ambas podem certificar e aprovar documentos jurídicos e comerciais. O autor do documento cria a assinatura de certificação para mostrar que ele não foi alterado desde a assinatura. Outros signatários podem adicionar sua assinatura de aprovação posteriormente para indicar que leram e aprovaram o documento.