Eles podem ser usados para:

  • Autenticação, que verifica a identidade de alguém ou de algo.

  • Privacidade, que garante que essas informações só estarão disponíveis ao público a que se destinam.

  • Criptografia, que oculta informações para que leitores não autorizados não consigam decifrá-las.

  • Assinaturas digitais, que fornecem não-repúdio e integridade de mensagens.

Esses serviços de segurança podem ser importantes para a segurança de suas comunicações. Além disso, muitos aplicativos do Windows usam certificados, incluindo o IIS (Serviços de Informações da Internet) da Microsoft, o Microsoft Outlook, o Microsoft Outlook Express e o Internet Explorer.

Autenticação

A autenticação é crucial para a comunicação segura. Os usuários devem comprovar suas identidades para as pessoas com quem se comunicam e verificar a identidade de outras pessoas. É difícil a comprovação de identidade em uma rede, pois as pessoas não se encontram fisicamente durante a comunicação, permitindo que um usuário mal-intencionado intercepte mensagens ou se faça passar por outra pessoa física ou jurídica.

Privacidade

Sempre que informações confidenciais forem transmitidas entre dispositivos de computação, em qualquer tipo de rede, os usuários geralmente devem usar algum tipo de criptografia para manter a privacidade de seus dados.

Criptografia

Pode-se dizer que a criptografia é como um cofre trancado a 7 chaves. Já a descriptografia pode ser comparada a abrir o cofre e recuperar o item valioso. Em computadores, dados confidenciais na forma de emails, arquivos em um disco e arquivos sendo transmitidos na rede podem ser criptografados com uma chave. Os dados criptografados e a chave usada para criptografá-los são ininteligíveis.

Para obter mais informações sobre criptografia e certificados, consulte Recursos para Certificados.

Assinaturas digitais

Uma assinatura digital é uma forma de assegurar a integridade e a origem dos dados. Ela fornece provas sólidas de que os dados não foram alterados desde que foram assinados e confirma a identidade da pessoa ou entidade que os assinou. Isso ativa os recursos de segurança importantes de integridade e não-repúdio, que são essenciais para transações comerciais eletrônicas seguras.

As assinaturas digitais geralmente são usadas quando dados são distribuídos em texto sem formatação ou sem criptografia. Nesses casos, embora a confidencialidade da própria mensagem possa não assegurar a criptografia, pode haver uma razão importante para assegurar que os dados estejam na forma original e que não tenham sido enviados por um impostor, pois em um ambiente de computação distribuído, o texto sem formatação pode ser lido ou alterado por qualquer pessoa na rede com o acesso apropriado, autorizada ou não.

Sumário