GOVERNO

Brasil abandona padrão de criptografia maculado pela NSA

Luís Osvaldo Grossmann ... 27/05/2014 ... Convergência Digital

Sem nenhum alarde, o governo brasileiro descartou, há cerca de três meses, um dos padrões criptográficos dos certificados digitais do sistema de chaves públicas ICP Brasil. Trata-se da versão 3, ou simplesmente V3, da cadeia de certificação – o que seria o namoro do sistema nacional de certificação digital com a criptografia por curvas elípticas.

Formalmente, alegou-se que não houve adesão das autoridades certificadoras. E, efetivamente, não há certificados emitidos com a V3. A decisão de revogar essa linha de certificados, no entanto, é a primeira resposta concreta às denúncias da espionagem indiscriminada dos Estados Unidos – e, especialmente, do envolvimento da NSA na padronização de sistemas criptográficos.

Entre as denúncias de Edward Snowden, uma importante tratou da participação da agência de espionagem nos processos de padronização do Instituto Nacional de Padrões e Tecnologia (NIST, na sigla em inglês). Não pelas proposições em si, visto que a NSA deve, por lei, ser ouvida nesse processo. Mas porque teria deliberadamente patrocinado falhas nos padrões criptográficos.

A V3 do sistema de certificação do ICP Brasil era baseada no sistema de criptografia identificado no ramo como “suíte B da NSA”. E foi essa suspeita de enfraquecimento que levou o Instituto Nacional de Tecnologia da Informação (ITI), órgão vinculado à Presidência da República que regula certificação digital no país, a revogar essa cadeia de certificação em fins de fevereiro.

“A V3 morreu ‘virgem’”, garante o diretor de auditoria, fiscalização e normalização do ITI, Pedro Paulo Machado, ao sustentar que não há certificados emitidos nessa ‘linha’. O Instituto, no entanto, não pretende abandonar o uso das curvas elípticas na criptografia dos certificados digitais brasileiros. “Devemos normatizar a V4 em uma ou duas semanas, baseada na Brainpool”, explica.

Na prática, portanto, o Brasil vai trocar o padrão “americano” de criptografia por curvas elípticas pelo “europeu”, hoje patrocinado especialmente pelo análogo alemão do NIST, o BSI. A expectativa é que a primeira aplicação prática do sistema de curvas elípticas venha nos certificados digitais a serem embutidos nos novos passaportes brasileiros, esperados para outubro deste ano.

 


3º Seminário Brasscom de Políticas Públicas & Negócios 2018 - Cobertura Especial Convergência Digital
Brasscom lança manifesto para construir um Brasil Digital e Conectado

Entidade quer a colaboração da sociedade e de entidades de TI ou não para entregar um documento aos presidenciáveis. "Tecnologia precisa ser prioridade nacional", diz o presidente-executivo da Brasscom, Sergio Paulo Gallindo.


Veja a cobertura da 3º Seminário Brasscom de Políticas Públicas & Negócios 2018

CDES quer prioridade para proteção de dados e transformação digital

O Conselho de Desenvolvimento Econômico e Social (CDES) recomendou ao governo que garanta dotação orçamentária adequada e mecanismos de acompanhamento da digitalização do setor público.

Serpro estuda redução de jornada para cobrir eventual reoneração da folha

Informação veio através de comunicado da diretoria da empresa no Rio de Janeiro, que alega que a folha de pagamentos já alcança 70% da receita líquida e não teria como voltar a assumir um aumento de 20% na tributação pela folha.

Big data no Governo Federal levou ao corte de 5 milhões do Bolsa Família

Cruzamento de informações entre diferentes bases de dados pelo Ministério do Desenvolvimento Social é ‘garoto propaganda’ do Govdata, o Big Data do governo federal.

Serpro economiza mais de R$ 300 milhões com isenção de ICMS

Supremo Tribunal Federal dá ganho de causa para a empresa estatal, que vinha sendo cobrada pelo não recolhimento de ICMS pela Secretaria da Fazenda do Distrito Federal. Justiça entendeu que o Serpro presta um serviço público ao fornecer SCM pela Infovia Brasília.



  • Copyright © 2005-2018 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G