Glossário da F5

Falsificação

O que é falsificação de documentos? (Falsificação Digital)

"Falsificação" refere-se à alteração intencional do conteúdo de documentos ou registros de seu estado original e autêntico. Para proteger documentos eletrônicos contra falsificação, assinaturas digitais utilizando criptografia de chave pública são amplamente empregadas.

Ao transmitir documentos eletrônicos com segurança, o seguinte processo normalmente garante proteção contra falsificação:

Lado do remetente

  1. Um resumo da mensagem é gerado a partir do conteúdo do documento usando uma função de hash criptográfica.
  2. O remetente criptografa esse resumo da mensagem com sua chave privada, criando uma assinatura digital.
  3. O documento original e a assinatura digital são combinados e transmitidos ao destinatário.

Lado do destinatário

  1. O destinatário descriptografa a assinatura digital usando a chave pública do remetente, gerando um resumo da mensagem.
  2. O destinatário também calcula independentemente o resumo da mensagem a partir do documento recebido.
  3. Os dois resumos de mensagens são comparados. Se corresponderem, o destinatário pode verificar tanto a autenticidade do remetente quanto a integridade do documento.

Essa abordagem permite que os destinatários confirmem que o remetente é de fato o detentor da chave privada correspondente (estabelecendo a autenticidade do remetente) e garante que o documento não foi submetido a falsificação (protegendo a integridade dos dados). Para verificar a autenticidade de forma confiável, o destinatário precisa da chave pública correta, validada por meio de um certificado digital emitido por uma autoridade confiável. Se a assinatura digital representa um selo (semelhante a um carimbo físico), então o certificado digital serve como autorização oficial que verifica a legitimidade desse selo.