*Atualizado em 20/03/2025.
Um bom certificado digital é composto por soluções de segurança que garantem uma proteção tão ampla, que permite usá-lo para assinar eletronicamente qualquer documento e com total validade jurídica em todo território brasileiro. E boa parte dessa segurança ocorre graças ao uso de uma chave pública e de uma chave privada. Mas você sabe o que é chave pública e privada e a diferença entre elas? É sobre isso que falaremos no artigo de hoje.
O que é chave de criptografia?
Uma chave de criptografia é um código usado em algoritmos criptográficos para proteger e manipular dados. Existem dois tipos principais de criptografia, que utilizam as chaves de maneiras específicas:
- Criptografia simétrica: neste método, a mesma chave é usada tanto para criptografar quanto para descriptografar os dados. A segurança depende de manter essa chave em segredo, já que qualquer pessoa com acesso a ela pode decifrar as informações.
- Criptografia assimétrica: também conhecida como criptografia de chave pública, utiliza um par de chaves diferentes — uma pública e uma privada (que veremos adiante com mais detalhes). Elas são utilizadas para criptografar e descriptografar dados, e também podem ser usadas para assinar documentos digitalmente e verificar a autenticidade.
O que são chaves públicas e privadas no certificado digital?
Os certificados digitais utilizam chaves públicas e privadas para garantir a segurança das informações online. Esse sistema de chaves complementares assegura a integridade, a confidencialidade e a autenticidade das comunicações e transações digitais.
A chave pública é usada na criptografia assimétrica para criptografar dados e verificar assinaturas digitais. Disponível para qualquer pessoa, ela permite enviar informações de forma segura, além de validar assinaturas digitais. Quando alguém deseja enviar uma mensagem segura, utiliza a chave pública do destinatário para criptografar o conteúdo.
Como a chave pública pode ser compartilhada abertamente, não há risco em distribuí-la. Apenas o destinatário, que possui a chave privada correspondente, pode descriptografar a mensagem.
A chave privada do certificado digital é um componente essencial da criptografia assimétrica, responsável por garantir a segurança das informações digitais. Ao contrário da chave pública, compartilhada abertamente, a chave privada deve ser mantida em segredo pelo seu proprietário.
Sua principal função é descriptografar dados que foram criptografados com a chave pública correspondente, permitindo que apenas o destinatário pretendido possa acessar a informação.
Ela também é utilizada para criar assinaturas digitais. Quando um documento é assinado digitalmente, a assinatura é gerada usando a chave privada, e a sua validade pode ser verificada por qualquer pessoa com a chave pública correspondente.
A segurança e a confidencialidade da chave privada são essenciais, pois qualquer comprometimento dessa chave pode comprometer a segurança dos dados e a autenticidade das comunicações. Assim, a proteção da chave privada é fundamental para manter a integridade e a confidencialidade das transações e das informações digitais.
Como as chaves funcionam em um certificado digital?
Em um certificado digital, a chave pública e a chave privada trabalham juntas para garantir a segurança e a integridade das comunicações e transações digitais. Essa combinação assegura a confidencialidade, a integridade e a autenticidade das informações digitais.
Entenda melhor como cada uma delas funciona dentro desse sistema:
Chave pública no certificado digital
A chave pública é incluída no certificado digital e pode ser compartilhada amplamente. Ela é usada por outros para criptografar informações enviadas ao titular do certificado ou para verificar assinaturas digitais feitas com a chave privada correspondente.
Assim, se um documento for assinado digitalmente pelo titular do certificado, qualquer pessoa pode usar a chave pública para confirmar que a assinatura é válida e o documento não foi alterado.
Quando alguém deseja enviar uma mensagem segura para o titular do certificado, eles criptografam a mensagem usando a chave pública do certificado. Somente a chave privada correspondente pode descriptografar a mensagem.
Chave privada no certificado digital
A chave privada é mantida em segredo pelo titular do certificado. Ela deve ser protegida rigorosamente para garantir a segurança das informações e transações. Quando uma mensagem é recebida criptografada com a chave pública do certificado, a chave privada é usada para descriptografar essa mensagem e acessar seu conteúdo.
A chave privada também é usada para criar assinaturas digitais. Quando o titular do certificado assina um documento digitalmente, a assinatura é gerada com a chave privada, permitindo que qualquer pessoa com a chave pública correspondente possa verificar a autenticidade e a integridade do documento.
O que é a criptografia presente nas chaves?
Como vimos, a criptografia presente nas chaves públicas e privadas dos certificados digitais é um método avançado de proteger e autenticar informações digitais, utilizando a criptografia assimétrica.
Ela aproveita a relação matemática entre as chaves e a impossibilidade prática de derivar uma chave da outra. A seguir, veremos mais detalhes para entender melhor:
Criptografia assimétrica
A criptografia assimétrica, ou criptografia de chave pública, envolve um par de chaves distintas: uma chave pública e uma chave privada, vistas anteriormente, com funções específicas.
Quando alguém deseja enviar uma mensagem segura, eles a criptografam usando a chave pública do destinatário. A criptografia transforma a mensagem em um formato que só pode ser lido por quem tem a chave privada correspondente.
Quando um destinatário recebe uma mensagem criptografada, ele usa sua chave privada para descriptografar o conteúdo.
Processo de criptografia
- Criptografia de dados: um remetente usa a chave pública do destinatário para criptografar uma mensagem. Apenas a chave privada correspondente do destinatário pode descriptografar a mensagem, garantindo que só ele possa lê-la.
- Assinatura digital: o remetente usa sua chave privada para assinar digitalmente um documento. Qualquer pessoa pode usar a chave pública do remetente para verificar se a assinatura é válida e se o documento não foi alterado desde a assinatura.
Em outras palavras, ao usar a criptografia, o emissor manda um texto cifrado, todo “embaralhado”, e que ao chegar ao destinatário, terá de ser reprocessado (ou “desembaralhado”) para que ele consiga ler a informação. Esses dados só conseguirão ser acessados se o receptor tiver a chave correta para decodificá-los. E essas chaves estão presentes nos certificados digitais.
Segurança e confiança
A segurança da criptografia de chave pública se baseia na dificuldade matemática de derivar a chave privada a partir da chave pública. Esse conceito permite a criação de sistemas seguros onde a comunicação e a transação de dados podem ser protegidas e autenticadas de maneira confiável.
E a criptografia no certificado digital?
Vimos anteriormente, que nos certificados digitais é utilizada a criptografia assimétrica para garantir a segurança e a autenticidade das informações digitais. Em um certificado digital, a chave pública é incluída e compartilhada abertamente, permitindo que outras pessoas a usem para criptografar dados ou verificar assinaturas digitais.
O certificado digital, que vincula uma chave pública a uma identidade, é emitido e assinado por uma Autoridade Certificadora (AC). A assinatura da AC no certificado atesta que a chave pública realmente pertence à pessoa ou entidade indicada, proporcionando um nível de confiança adicional.
Dessa forma, a criptografia presente nos certificados digitais assegura a confidencialidade, a autenticidade e a integridade das informações trocadas online.
Tire suas dúvidas sobre chaves públicas e privadas
Como vimos, as chaves públicas e privadas são essenciais para garantir a segurança digital. No entanto, pode ser um pouco complicado entender como elas funcionam. Por isso, respondemos a seguir, algumas perguntas frequentes sobre o assunto. Confira!
O que acontece se eu esquecer a senha do certificado digital?
Se você esquecer a senha do certificado digital, não será possível acessar ou usar o certificado para assinar ou descriptografar dados.
Em geral, o procedimento comum nessa situação é revogar o certificado atual e solicitar um novo, passando pelo processo de revalidação com a autoridade certificadora.
Leia também: Como desbloquear a senha PIN e PUK do certificado digital?
O que é certificado PFX?
Um arquivo PFX é um formato seguro e conveniente para armazenar e transferir certificados digitais e chaves privadas. Ele pode conter: um ou mais certificados digitais, a chave privada correspondente e, opcionalmente, uma cadeia de certificados de autoridade (CA). Isso permite a importação e exportação completa do certificado com sua chave privada.
Dessa forma, um arquivo PFX (certificado digital), também conhecido como PKCS#12, é frequentemente utilizado para transferir certificados entre sistemas, como quando você precisa instalar um certificado digital em diferentes servidores ou dispositivos.
Ele é compatível com diversos sistemas e plataformas, como Windows, macOS e servidores web, facilitando a integração e o gerenciamento de certificados digitais.
Adquira o seu certificado digital agora
Agora que ficou clara a confiabilidade da chave pública e chave privada, o que você está esperando para ter um certificado digital Certisign? Confira os modelos disponíveis para encontrar aquele que se encaixa melhor nas suas necessidades.
A Certisign oferece certificados digitais e outras soluções para identificação e autenticação, combinando biometria, assinatura digital, entre outras tecnologias para garantir a identidade, evitando fraudes e prejuízos financeiros.
Se você ainda tem dúvidas ou precisa de mais informações, entre em contato conosco através do e-mail: comercial@certisign.com.br.