Questão de Tecnologia da Informação · FGV CMSP 2024 (nº 88)

A assinatura digital usa criptografia de chaves assimétricas (um par de chaves, uma pública e uma privada) para garantir que um documento veio de quem diz ter vindo (autenticidade) e que não foi alterado. O remetente assina com sua chave privada, e o destinatário verifica com a chave pública correspondente.

• (A) Incorreta: A chave privada do destinatário é usada para o destinatário assinar seus próprios documentos ou descriptografar mensagens enviadas a ele, não para verificar a assinatura de outra pessoa.
• (B) Incorreta: A chave pública do destinatário é usada por outras pessoas para criptografar mensagens para ele ou para verificar assinaturas que ele fez, não para verificar a assinatura de um remetente.
• (C) Incorreta: A combinação das chaves pública e privada do destinatário é usada pelo próprio destinatário para suas operações criptográficas, não para verificar a assinatura de um remetente.
• (D) Incorreta: A chave privada do remetente é usada para criar a assinatura (criptografar o hash do documento), e deve ser mantida em segredo pelo remetente. O destinatário não tem acesso a ela, nem a usaria para verificação. Armadilha: O aluno pode confundir a chave usada para assinar com a chave usada para verificar, ou pensar que a chave "secreta" é necessária para a verificação, quando na verdade é a chave pública que cumpre esse papel.
• (E) Correta: Para verificar uma assinatura digital, o destinatário utiliza a chave pública do remetente. Essa chave pública é capaz de "descriptografar" a assinatura feita com a chave privada correspondente, confirmando que apenas o detentor da chave privada (o remetente) poderia ter gerado aquela assinatura.