GOVERNO

Brasil abandona padrão de criptografia maculado pela NSA

Luís Osvaldo Grossmann ... 27/05/2014 ... Convergência Digital

Sem nenhum alarde, o governo brasileiro descartou, há cerca de três meses, um dos padrões criptográficos dos certificados digitais do sistema de chaves públicas ICP Brasil. Trata-se da versão 3, ou simplesmente V3, da cadeia de certificação – o que seria o namoro do sistema nacional de certificação digital com a criptografia por curvas elípticas.

Formalmente, alegou-se que não houve adesão das autoridades certificadoras. E, efetivamente, não há certificados emitidos com a V3. A decisão de revogar essa linha de certificados, no entanto, é a primeira resposta concreta às denúncias da espionagem indiscriminada dos Estados Unidos – e, especialmente, do envolvimento da NSA na padronização de sistemas criptográficos.

Entre as denúncias de Edward Snowden, uma importante tratou da participação da agência de espionagem nos processos de padronização do Instituto Nacional de Padrões e Tecnologia (NIST, na sigla em inglês). Não pelas proposições em si, visto que a NSA deve, por lei, ser ouvida nesse processo. Mas porque teria deliberadamente patrocinado falhas nos padrões criptográficos.

A V3 do sistema de certificação do ICP Brasil era baseada no sistema de criptografia identificado no ramo como “suíte B da NSA”. E foi essa suspeita de enfraquecimento que levou o Instituto Nacional de Tecnologia da Informação (ITI), órgão vinculado à Presidência da República que regula certificação digital no país, a revogar essa cadeia de certificação em fins de fevereiro.

“A V3 morreu ‘virgem’”, garante o diretor de auditoria, fiscalização e normalização do ITI, Pedro Paulo Machado, ao sustentar que não há certificados emitidos nessa ‘linha’. O Instituto, no entanto, não pretende abandonar o uso das curvas elípticas na criptografia dos certificados digitais brasileiros. “Devemos normatizar a V4 em uma ou duas semanas, baseada na Brainpool”, explica.

Na prática, portanto, o Brasil vai trocar o padrão “americano” de criptografia por curvas elípticas pelo “europeu”, hoje patrocinado especialmente pelo análogo alemão do NIST, o BSI. A expectativa é que a primeira aplicação prática do sistema de curvas elípticas venha nos certificados digitais a serem embutidos nos novos passaportes brasileiros, esperados para outubro deste ano.

 


Painel Telebrasil 2019
A 63ª edição do principal encontro institucional de lideranças do setor de telecomunicações e TICs acontecerá entre os dias 21 e 23 de maio de 2019, em Brasília. Saiba mais em paineltelebrasil.org.br
Veja o vídeo

Operações com criptomoedas terão que ser informadas à Receita

Nova instrução normativa da Receita exige informações quando as operações com ‘criptoativos’ ultrapassarem os R$ 30 mil mensais. No valor  de mercado desta terça-feira, 07/05, um bitcoin vale US$ 5.940,00, ou R$ 23.760. Ou seja, brasileiro com 2 bitcoins terá de prestar contas com o Fisco.

Reforma Tributária só acontece se for 'fatiada' com governo à frente

A afirmação é do presidente da Frente Parlamentar Mista da Reforma Tributária do Congresso Nacional, deputado Luis Miranda, do DEM/DF. "Não dá para crer que governo federal, estados e municípios façam a reforma unificada", diz.

Serpro e Dataprev terão de se reinventar para a economia digital

O secretário Especial de Desburocratização, Gestão e Governo Digital do Ministério da Economia, Paulo Uebel, admite que um desafio a ser enfrentado para a transformação digital do governo federal é a interoperabilidade dos bancos de dados. "Há muitos que não se conversam", afirmou.

Falta de dinheiro exige exercício de criatividade na economia digital

Para o secretário de empreendedorismo e inovação do MCTIC, Paulo Alvim, a retomada da competitividade no Brasil passa por um ecossistema sólido unindo governo, iniciativa privada e academia.



  • Copyright © 2005-2019 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G