O que é uma assinatura digital?

O que é uma assinatura digital?

As assinaturas digitais empregam criptografia para fornecer uma maneira de determinar se uma mensagem ou documento digital é real.
Se uma assinatura for considerada válida, pode-se presumir que a comunicação é da pessoa de quem diz ser (conhecida como autenticação), que o remetente não pode negar razoavelmente que a comunicação é dele (não repúdio) e que a comunicação não foi alterado ou adulterado (integridade).
As assinaturas digitais usam criptografia de chave pública, na qual a criptografia e a descriptografia são realizadas usando pares de chaves públicas e privadas. Como o nome sugere, as chaves públicas são transmitidas publicamente, enquanto as chaves privadas são mantidas em segredo.
Para assinar uma mensagem com uma assinatura digital, o remetente usa um software para criar um hash da mensagem, que é então criptografada usando sua chave privada. Para verificar uma mensagem, o hash criptografado é descriptografado usando a chave pública do remetente. Em seguida, um segundo hash da mensagem é criado; se este hash corresponder ao descriptografado, a mensagem é válida.
Assinaturas digitais não são o mesmo que assinaturas eletrônicas, embora o primeiro termo seja freqüentemente usado para descrever a última tecnologia.
Assinatura eletrônica simplesmente se refere a qualquer marca digital que se destina a representar uma assinatura. Exemplos comuns disso incluem HelloSign e Adobe Sign. No entanto, algumas ferramentas de assinatura eletrônica podem incluir tecnologia de assinatura digital - o que significa que um elemento de criptografia de chave pública pode ter sido usado.
As assinaturas digitais são amplamente utilizadas online, por exemplo, para autenticar conexões de rede. Eles também estão se tornando cada vez mais comuns no governo. Por exemplo, documentos importantes agora são publicados pelo US Government Printing Office, acompanhados de assinaturas públicas para verificar sua autenticidade.