GOVERNO

Brasil abandona padrão de criptografia maculado pela NSA

Luís Osvaldo Grossmann ... 27/05/2014 ... Convergência Digital

Sem nenhum alarde, o governo brasileiro descartou, há cerca de três meses, um dos padrões criptográficos dos certificados digitais do sistema de chaves públicas ICP Brasil. Trata-se da versão 3, ou simplesmente V3, da cadeia de certificação – o que seria o namoro do sistema nacional de certificação digital com a criptografia por curvas elípticas.

Formalmente, alegou-se que não houve adesão das autoridades certificadoras. E, efetivamente, não há certificados emitidos com a V3. A decisão de revogar essa linha de certificados, no entanto, é a primeira resposta concreta às denúncias da espionagem indiscriminada dos Estados Unidos – e, especialmente, do envolvimento da NSA na padronização de sistemas criptográficos.

Entre as denúncias de Edward Snowden, uma importante tratou da participação da agência de espionagem nos processos de padronização do Instituto Nacional de Padrões e Tecnologia (NIST, na sigla em inglês). Não pelas proposições em si, visto que a NSA deve, por lei, ser ouvida nesse processo. Mas porque teria deliberadamente patrocinado falhas nos padrões criptográficos.

A V3 do sistema de certificação do ICP Brasil era baseada no sistema de criptografia identificado no ramo como “suíte B da NSA”. E foi essa suspeita de enfraquecimento que levou o Instituto Nacional de Tecnologia da Informação (ITI), órgão vinculado à Presidência da República que regula certificação digital no país, a revogar essa cadeia de certificação em fins de fevereiro.

“A V3 morreu ‘virgem’”, garante o diretor de auditoria, fiscalização e normalização do ITI, Pedro Paulo Machado, ao sustentar que não há certificados emitidos nessa ‘linha’. O Instituto, no entanto, não pretende abandonar o uso das curvas elípticas na criptografia dos certificados digitais brasileiros. “Devemos normatizar a V4 em uma ou duas semanas, baseada na Brainpool”, explica.

Na prática, portanto, o Brasil vai trocar o padrão “americano” de criptografia por curvas elípticas pelo “europeu”, hoje patrocinado especialmente pelo análogo alemão do NIST, o BSI. A expectativa é que a primeira aplicação prática do sistema de curvas elípticas venha nos certificados digitais a serem embutidos nos novos passaportes brasileiros, esperados para outubro deste ano.

 


Revista do 62º Painel Telebrasil 2018
Veja a revista do 62º Painel Telebrasil 2018 Brasil Digital: O futuro é agora - é o tema da revista do Painel Telebrasil 2018.
Edição, com 104 páginas, consolida os debates realizados no evento, que reuniu a indústria de Telecomunicações.
Clique aqui para ver outras edições

MCTIC vai cruzar dados com a Receita em novo formulário da Lei do Bem

Segundo a diretoria de apoio à inovação da pasta, foco do novo FORMP&D é a segurança. “Ideia é assegurar que quem está prestando os registros são os representantes dessas empresas”, diz a diretora Adriana Martin.

Serpro e Dataprev unificam mais de 22 milhões de contas de brasileiros

Usuários, agora, terão um único login para acessar a plataforma gov.br e as mais de 80 soluções disponíveis de governo digital, entre elas, INSS e ComprasNet. Acesso ao portal poderá ser feito por CPF, senha e certificado digital A3, que serve para pessoas físicas e jurídicas.

Operações com criptomoedas terão que ser informadas à Receita

Nova instrução normativa da Receita exige informações quando as operações com ‘criptoativos’ ultrapassarem os R$ 30 mil mensais. No valor  de mercado desta terça-feira, 07/05, um bitcoin vale US$ 5.940,00, ou R$ 23.760. Ou seja, brasileiro com 2 bitcoins terá de prestar contas com o Fisco.

Reforma Tributária só acontece se for 'fatiada' com governo à frente

A afirmação é do presidente da Frente Parlamentar Mista da Reforma Tributária do Congresso Nacional, deputado Luis Miranda, do DEM/DF. "Não dá para crer que governo federal, estados e municípios façam a reforma unificada", diz.



  • Copyright © 2005-2019 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G