Geralmente, a constante transformação tecnológica traz dúvidas frequentes entre os usuários de internet, como, por exemplo, sobre o que é código hash nas assinaturas digitais. Afinal, é muito importante garantir a integridade, autenticidade e não repúdio dos documentos.
Com a evolução digital, diversas atividades, como emissão de documentos e envio de arquivos e transações financeiras, passaram a ser realizadas pelo computador ou celular. Obviamente, junto a isso, também cresceu a necessidade de meios que garantem a confiabilidade dos dados, pois tais atividades precisam ser executadas com segurança.
Assinar documentos digitalmente ganhou ainda mais força após a pandemia da covid-19, devido a necessidade de fechar negócios à distância. De fato, a digitalização acaba otimizando processos, deixando-os mais ágeis, seguros e baratos.
Podemos até descrever uma assinatura digital como uma manuscrita comum, mas com um maior nível de complexidade e segurança, pois é utilizado um mecanismo de criptografia para verificar a autenticidade e integridade dos dados, verificando se a mensagem não foi adulterada ao longo do caminho do remetente para o destinatário.
O código criptografado que verifica essa autenticidade é chamado de código hash, e é sobre ele que você vai entender mais no artigo a seguir. Confira!
O que é o código hash?
O código hash é um processo unilateral que garante a inviolabilidade do documento assinado digitalmente. Seu objetivo é gerar códigos únicos, garantindo a criptografia em todas as páginas e comprovando que o documento é original, sem nenhuma fraude ou modificação. Caso ocorra divergência de informações, a assinatura é “quebrada”.
De forma resumida, o emissor, ao enviar um documento, gera o código hash usando uma chave privada, gerando uma assinatura criptografada.
O documento original e a assinatura cifrada trafegam pela Internet chegando até o receptor. Em seguida, o receptor utiliza a chave pública do emissor para decifrar o documento e, assim, calcula o novo código hash e compara o resultado com a assinatura decifrada. Se as assinaturas forem iguais, a integridade está garantida.
Qual a importância do código hash em um documento?
Como já mencionamos, a evolução tecnológica permitiu que os processos se tornassem mais rápidos e práticos. Mas, ao mesmo tempo, dá margem para constantes fraudes e golpes. Por isso, é importante garantir a confiabilidade e segurança dos dados, já que muitas informações são de caráter sensível.
As assinaturas digitais são aplicadas em diversas situações, como: auditorias, relatórios, contratos, sistemas de saúde e blockchain. Elas são utilizadas para alcançar três objetivos:
- Integridade de dados: verificação se a mensagem foi alterada ao longo do caminho. Qualquer modificação na mensagem produz uma assinatura completamente diferente.
- Autenticidade: verificação que a assinatura foi realmente criada pelo emissor.
- Não repúdio: garantia que a criação e assinatura de um documento digital foi feita, sem dúvidas, pelo emissor, e esta pessoa ou entidade não pode negar no futuro a autoria da informação fornecida.
Como as assinaturas digitais funcionam na prática?
Agora que você já sabe o que é código hash, vamos imaginar a assinatura digital na prática. Thiago (emissor) deseja enviar um documento para o Rafael (receptor) e quer que esse documento seja assinado digitalmente para garantir autenticidade, integridade e o não repúdio, garantindo que foi o próprio Thiago que enviou tal documento.
Então, o Thiago foi a uma autoridade certificadora, entregou os documentos e pediu para emitir um certificado em nome dele. Quando se cria um certificado digital em seu nome, é criado um par de chaves associada unicamente a essa pessoa, formada por uma chave pública e uma chave privada.
Como o Thiago quer assinar digitalmente, ele utiliza a chave privada que vai assinar digitalmente o documento. Em seguida, entra em jogo o algoritmo hash, que cria um código que nada mais é que um resumo criptográfico desta mensagem.
Logo depois, a chave privada do Thiago é aplicada sobre o resumo criptografado, gerando um novo código. Então, o novo número codificado é a assinatura digital deste documento.
O documento vai até o Rafael com a assinatura gerada pelo Thiago com a chave privada, e assim, o sistema utiliza o resumo criptografado para verificar a integridade da mensagem. Lembrando que, se o documento foi alterado no meio do caminho, o resumo criptografado gerado já não será mais o mesmo.
Então, entra novamente em cena o algoritmo de hash, que verifica se ele obtém o mesmo resumo criptografado, produzindo a ideia de que essa mensagem realmente é íntegra, ou seja, se foi essa mensagem que o emissor realmente enviou para o receptor. Afinal, a ideia que temos é que o processo de assinatura digital garante a integridade, e é o algoritmo de hash que que vai dar essa garantia que o documento que o Thiago enviou não foi alterado no meio do caminho.
O código hash vai comparar o resumo criptografado com o novo resumo obtido, e se for o mesmo, quer dizer que a mensagem teve garantia de integridade. Assim, é utilizado a chave pública do Thiago justamente para verificar a autenticidade da mensagem.
Ou seja, a chave utilizada para assinar digitalmente uma mensagem é a chave privada do remetente. E a chave utilizada para verificar a autenticidade da mensagem é a chave pública do remetente.
Dessa forma, nesse processo, temos a autenticidade da mensagem que foi realmente enviada pelo emissor, temos a garantia de integridade de que ela não foi alterada no meio do caminho, e claro, se for um processo oficial, temos a garantia de não repúdio, de que o autor não negue no futuro ter criado e assinado o documento.
[forminator_form id=”15380″]
Como identificar o código hash no documento assinado?
O código Hash pode ser identificado na página do LOG (uma página anexa ao documento assinado com o registro do histórico completo das assinaturas), logo abaixo do nome do documento.
O código hash dá validade jurídica nas assinaturas eletrônicas?
Sim, o código hash dá validade jurídica nas assinaturas eletrônicas. Ela tem validade jurídica desde 2001, no Brasil, com a criação da Infraestrutura de Chaves Públicas Brasileira – ICP Brasil.
Considerações finais
Agora que você já sabe o que é código hash, consegue entender a importância das atividades digitais serem seguras, afinal, estamos falando de informações sensíveis, como contratos, emissão de notas fiscais, relatórios, sistemas de saúde, entre outros.
O código hash tem como objetivo tornar os documentos mais confiáveis, garantindo a autenticidade, integridade e não repúdio do emissor. A sua empresa também pode começar a utilizar a autenticação digital de documentos e com garantia jurídica.
Para isso, basta utilizar um sistema antifraude que permita garantir a identidade do cliente antes dele assinar o contrato. O Assertiva Autentica é uma plataforma que utiliza a biometria facial para validar a identidade do cliente e dar garantia jurídica às assinaturas realizadas. Clique aqui e saiba mais!
