Autenticação multifatorial : The 8-Character Password Is No Longer Secure

Senhas mais longas e autenticação multifatorial pode proporcionar mais segurança para os usuários, que são assustadoramente previsível.

A senha caso misto que é de oito caracteres e contém um numeral e um símbolo tem sido considerada forte, mesmo por muitos departamentos de TI. Afinal de contas, ele é um dos 6,1 quatrilhões de combinações, e que levaria um computador razoavelmente rápido de quase um ano de crack.

Essa senha, no entanto, já não é seguro o suficiente, graças ao comportamento humano e tecnologia.

Para começar, os seres humanos lutam para manter mais de sete números na memória de curto prazo. ¹ Adicionando letras, casos e símbolos faz lembrar que muito mais difícil. Como resultado, os seres humanos tendem a selecionar palavras e nomes que têm algum significado pessoal, eles começam senhas com uma letra maiúscula e termina-los com o que são necessários números e símbolos. Portanto, não é nenhuma surpresa que, em um estudo recente de 6 milhões de reais senhas gerados pelo usuário, os 10 mil senhas mais comuns teria acessado 98,1 por cento de todas as contas. ² A prevalência de senhas comuns torna ainda mais fácil para os hackers para quebrar senhas.

Ainda mais preocupante do que as senhas não-aleatórias é a senha re-uso. O usuário médio tem 26 contas protegidas por senha, mas apenas cinco senhas. ³

Os avanços na tecnologia estão mais ajudando os futuros hackers. Um computador carregado com o mais recente software de virtualização e placas gráficas de alta potência agora pode quebrar uma senha de oito caracteres em 5 horas e meia. 4

É por isso que os dias da senha de oito caracteres seguro são numeradas, como Deloitte investigação diretores Paul Lee e Duncan Stewart explicar neste vídeo TMT Predictions.

Fonte e original e inglês : http://deloitte.wsj.com/cio/2013/07/11/the-8-character-password-is-no-longer-secure/

Receita libera amanhã consulta ao segundo lote do IR

Você pode utilizar seu certificado digital para acessar a  Receita Federal do Brasil

A Receita Federal libera nesta segunda-feira (15), na rede bancária, o dinheiro das restituições do segundo lote de declarações do Imposto de Renda da Pessoa Física 2013. Neste lote, os valores foram corrigidos em 2,21%

Com a liberação do segundo lote, sobe para R$ 4,03 bilhões o valor total pago até agora. O número de contribuintes incluídos nos dois lotes chega a 2,9 milhões.

Ao todo estão previstos sete lotes regulares, sendo o último em dezembro. O calendário de restituição está no Ato Declaratório 3 da Receita Federal, publicado no Diário Oficial da União.

O contribuinte que não recebeu a restituição deve procurar o extrato no site da Receita para verificar por que caiu na malha fina ou se a declaração está na base de dados esperando a liberação. As pessoas que identificarem algum erro devem enviar a declaração retificadora.

O extrato da declaração é disponibilizado no Centro Virtual de Atendimento ao Contribuinte (e-CAC) onde se encontram outras informações relativas ao Imposto de Renda.

Para utilizar o e-CAC é necessário usar o código de acesso gerado na própria página da Receita ou o certificado digital emitido por autoridade habilitada. 

Para gerar o código, o contribuinte precisará informar o número do recibo de entrega das declarações de Imposto de Renda dos dois últimos exercícios. Com o código, o contribuinte pode fazer a autorregularização caso encontre algum erro.

Para saber se a declaração foi liberada neste segundo lote ou no primeiro, o contribuinte pode acessar a página da Receita na internet ou ligar para o Receita fone 146. A Receita disponibiliza ainda aplicativo para tablets e smarth phones que usam os sistemas operacionais Android e IOS que facilitam a consulta.

A Receita lembra que a restituição ficará disponível no banco durante um ano. Se o contribuinte não fizer o resgate nesse prazo, deverá requerê-la por meio da internet, mediante o Formulário Eletrônico - Pedido de Pagamento de Restituição, ou diretamente no e-CAC, no serviço Declaração IRPF.

Caso o valor não seja creditado, o contribuinte poderá procurar pessoalmente qualquer agência do Banco do Brasil ou telefonar para a Central de Atendimento pelo número 4004-0001 (capitais), 0800-729-0001 (demais localidades) e 0800-729-0088 (atendimento exclusivo para deficientes auditivos) e agendar o crédito em conta-corrente ou poupança, em seu nome, em qualquer banco.

fonte:Agencia Brasil

Comissão aprova critérios para registro de domínio na internet

Projeto incompleto?

O projeto não deveria ser mais abrangente? Porque? Por que pelo menos à alguns sites, por exemplo de comércio eletrônico, portais de notícias, segmentos financeiros e outros específicos deveriam ter atrelado ao registro de domínio um certificado digital SSL ICP Brasil para dar transparência aos visitantes na identificação inequívoca de sua identidade e segurança as informações através do protocolo SSL/TLS emitido com a chancela do governo brasileiro.

Veja, se até os ambulantes como por exemplo, um pipoqueiro que para vender seu saquinho de pipoca de R$2,00 na esquina precisa exibir aos clientes suas credenciais, porque em relação ao comércio eletrônico o Estado não segue os mesmos critérios?

A internet não é mais uma coisa a parte do cotidiano do usuários e o Brasil tem uma estrutura de chaves públicas que suportaria a emissão desse "Alvará digital". 

As Autoridades Certificadoras que emitem os certificados no âmbito da ICP Brasil são credenciadas pelo governo brasileiro e sofrem auditorias constantes do órgão regulador que é o ITI - Instituto Nacional de Tecnologia da Informação.   Para comercializar via internet e emitir nota fiscal a empresa deveria seguir uma série de procedimentos para garantir aos seus clientes a identificação inequívoca e a proteção dos dados.

Isso separaria o joio do trigo  e resguardaria os portais sérios que hoje ficam misturados aos aventureiros desse mundo online.

No mais, leia a matéria  divulgada pela Agencia Câmara sobre os novos critérios para registro de domínio na internet

O texto aprovado é o substitutivo da Comissão de Desenvolvimento Econômico, Indústria e Comércio ao Projeto de Lei 835/11, do deputado Claudio Cajado (DEM-BA), que proíbe o registro de nomes de domínio de internet nas categorias sob o domínio ".br" idênticos ou bastante similares a nomes de marcas, de empresas ou de pessoas previamente conhecidas, sem autorização do titular. 

De acordo com o que foi aprovado, o registro de um nome de domínio será concedido ao primeiro requerente que atender às exigências do Comitê Gestor da Internet no Brasil (CGI.br), e implementado pelo órgão executor indicado pelo CGI.br. 

O relator na Comissão de Ciência e Tecnologia, deputado Ariosto Holanda (PSB-CE), defendeu a aprovação do substitutivo argumentando que ele traz à lei as atribuições do CGI.br, órgão instituído por meio do Decreto 4.829/03, com o objetivo de coordenar e integrar todas as iniciativas de serviços de internet no País. 

“Este decreto estabelece que uma das atribuições do CGI.br é estabelecer diretrizes para a organização das relações entre o Governo e a sociedade, na execução do registro de Nomes de Domínio, na alocação de endereço IP e na administração pertinente ao Domínio de Primeiro Nível, ".br", no interesse do desenvolvimento da internet no País”, destacou Holanda. 

Tramitação 

O projeto tramita em caráter conclusivo e ainda será analisado pela Comissão de Constituição e Justiça e de Cidadania. 

Agência Câmara

Operações de câmbio On line com certificado digital

O setor financeiro foi um dos primeiros setores a impulsionar o uso da Certificação Digital no âmbito da ICP-Brasil em larga escala, por meio do Sistema de Pagamentos Brasileiro (SBP), que obteve agilidade nas liquidações e transferências de recursos.

Os maiores bancos brasileiros também já utilizam a Certificação Digital padrão ICP-Brasil para a autenticação forte em seus serviços, o que é muito positivo para os clientes e para as instituições. O cliente não precisa memorizar a senha e ganha mais autonomia para realizar transações bancárias. Não precisa se deslocar até uma agencia bancária para tratar pessoalmente de processos burocráticos. O uso do certificado digital ICP Brasil identifica o cliente de forma inequívoca e permite a autenticação forte sem o uso de senhas compartilhadas. Desta forma aumenta muito a autonomia dos clientes nas transações financeiras de grande porte.

Já os bancos diminuem os gastos com o gerenciamento de senhas e diminui o risco de fraudes adcionalmente possibilita em série de serviços online para comodidade de seus correntistas.

Leia a matéria sobre operações de câmbio on-line com certificado digital ICP-Brasil divulgada pelo ITI.

O sistema de câmbio on-line é uma opção para operação de troca de moeda de um país pela de outro de forma eletrônica e para sua utilização faz-se necessário o certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil. O procedimento está sendo oferecido pelo Banco Rendimento. 

A plataforma on-line tem o objetivo de possibilitar o autoatendimento dos clientes e traz mais agilidade para as operações de câmbio. Com o uso do certificado digital ICP-Brasil, torna-se possível assinar o contrato de câmbio digitalmente e, dessa forma, ter em conta corrente a moeda estrangeira em qualquer horário de forma prática e segura.

Esse tipo de ação só é possível por conta do uso do certificado ICP-Brasil que garante a autenticidade da assinatura digital e dispensa o envio da documentação física exigida para validação de informações. O CIO do Banco Rendimento, Gilberto Rodrigues, explica que “o uso da assinatura digital dá ao cliente mais segurança e agilidade na operação além de reduzir custos com remessa de papéis”.

Outro benefício da assinatura digital é a agilidade, diminuindo o tempo das operações pela metade. “Eliminando o papel do contrato de câmbio reduzimos os gastos com remessa de documentos, verificação de assinaturas, guarda e controle, passando também a contribuir positivamente para a sustentabilidade e economia verde”, comentou Rodrigues.

Fonte: ITI - Instituto Nacional de Tecnologia da Informação 

Marketing para TI

Planejamento de Marketing para profissionais de TI. Como elaborar, solicitar e supervisionar um projeto realizado pelo departamento de Comunicação e marketing de sua organização.

Uerj ime mkt-regina tupinambá_20071110 - parte 1 -

É possível a emissão de certificado digital aos condomínios,

FONTE: ITI

32. É possível a emissão de certificado digital aos condomínios, tanto os horizontais (casas) quanto os edilícios (apartamentos)?

R: A resposta é positiva. Tal possibilidade passou a ser regulamentada por meio da Instrução Normativa/ITI n° 02, de 09 de agosto de 2011, tendo- se em vista que anteriormente eram adotados procedimentos diferenciados pelas Autoridades de Registro. Surgiu, então, a necessidade de regulamentação, de modo a uniformizar os procedimentos, evitando-se, assim, ferir o princípio da isonomia. 

Importante salientar que o condomínio, apesar de ser um entedespersonalizado, executa algumas atividades importantes e que possuem reflexos no mundo exterior, tais como: contratação/demissão de empregados; pagamento de impostos; etc. Dessa forma, não se pode exigir que o síndico desse condomínio execute tais operações com um certificado próprio, de pessoa física, mas sim utilizando-se, na qualidade de responsável, um certificado digital de pessoa jurídica, emitido em nome do condomínio.

33. Quais são os documentos necessários para que um condomínio adquira um certificado digital de pessoa jurídica?

R:Além dos requisitos elencados para toda e qualquer entidade que possua personalidade jurídica (conforme determina a Instrução Normativa no 10/2010), é importante observar  aqueles específicos, previstos na Instrução Normativa n° 02/2011. Assim, de acordo com o art. 1°, é imprescindível a comprovação do ato constitutivo devidamente registrado no Cartório de Registro de Imóveis. Entende-se como ato constitutivo o testamento, a escritura pública ou particular de instituição, ou mesmo a convenção emitida e registrada após a

vigência do novo Código Civil (art. 1332 e seguintes), não bastando, para tal fim, quaisquer outros documentos, tais como o regimento interno, as declarações emitidas pelo respectivo síndico ou a ata de assembleia condominial. Cumpre observar que a convenção condominial, devidamente registrada no Cartório de Registro de Imóveis da comarca de origem (L.

6015/73, art. 167) anteriormente à entrada em vigor do novo código civil, por si só, não institui o referido condomínio, mas apenas serve para regular suas relações internas.

 Para aqueles condomínios, porém, que não foram constituídos nos termos da legislação, admite-se, para fins de comprovação da sua existência, a apresentação da certidão do instrumento de individualização, emitida pelo Cartório de Registro de Imóveis da respectiva localização. Importante, também, apresentar a ata da assembleia condominial que

elegeu o síndico, acompanhada da lista dos participantes da eleição, sendo obrigatória a participação de pelo menos um proprietário do imóvel localizado no condomínio, com a comprovação de sua propriedade e firma reconhecida na própria ata.

34. Uma declaração assinada pelo síndico no sentido de que o condomínio não possui convenção registrada é o suficiente para comprovar sua habilitação jurídica e, por conseguinte, adquirir um certificado digital?

R:A resposta é negativa. A declaração do síndico, nem tampouco a convenção condominial, bastam para fins de comprovação da habilitação jurídica do condomínio. Vide, mais fundamentadamente, a resposta dada no item anterior.

35. Para os condomínios instituídos antes de 2003, ou seja, antes da entrada em vigor do novo código civil, a comprovação de sua existência, para fins de aquisição de certificado digital, pode ocorrer mediante a apresentação apenas da “matrícula-mãe”?

R: A Instrução Normativa/ITI n° 02/11 exige, em seu artigo 1o, a "...comprovação de seu ato constitutivo devidamente registrado no Cartório de Registro de Imóveis." Assim, interessante notar que não se exige o ato instituidor registrado, mas simplesmente a sua comprovação, de modo que a certidão da matrícula-mãe, emitida pelo Registro Imobiliário competente, que faça referência expressa ao ato de instituição, é documento hábil para comprovar que o condomínio existe. Mas tal documento não vale por si só, devendo ser acompanhado dos outros expressos na Instrução Normativa acima narrada.

36. A ata de condomínio precisa ser registrada em cartório?

R: É importante asseverar que a Instrução Normativa n° 02/2011 não exige que a ata de assembleia condominial seja registrada no Cartório de Título e Documentos, conforme é comumente exigido, mas apenas que haja o reconhecimento de firma de um proprietário da unidade condominial que assine a referida ata de eleição do síndico.

Portanto, basta o reconhecimento da firma no Cartório de Notas, e não o registro da ata no Cartório de Títulos e Documentos.

Seria esse o futuro das transações imobiliárias?

O artigo a seguir é bem interessante. Quantas folhas são impressas, rubricadas e assinadas para se concretizar uma transação imobiliária?  Depois toda essa documentação precisa ser autenticada. Qual é o custo dessa logística e quanto as imobiliárias gastam com a guarda desses documentos?

Hoje, um certificado digital pessoa física custa em torno de R$ 200,00. Em relação ao investimento do bem adquirido esse gasto é insignificante sem falar na economia gerada pela agilidade e gestão desses contratos.

Muito bom o artigo, mesmo que não tenha a linguagem que nós técnicos em certificação digital costumamos utilizar, é maravilhoso conhecer a visão dos usuários ao perceber os benefícios da certificação digital.

Leia o artigo.


A assinatura manuscrita em documentos é, desde sempre, uma prática que confere ao documento confiança e veracidade. Contudo, com os avanços tecnológicos, a necessidade de usar documentos em papel é cada vez menor tendo vindo a ser substituídos por documentos digitais. E para comprovar a veracidade desses documentos surgiu a assinatura digital.

Para os corretores de imóveis, a maioria dos documentos necessita de certificação cartorial de autenticação e todo esse processo consome tempo e dinheiro. Se em vez disso, o corretor de imóveis pudesse simplesmente enviar o documento com uma assinatura digital transmitindo a mesma confiança na sua autenticidade e cumprindo todos os requisitos legais o negócio imobiliário se tornaria bem mais simples e prático.

A assinatura digital é uma tecnologia que faz uso da criptografia e permite a certificação de documentos digitais. Funciona como uma “assinatura reconhecida” para as comunicações digitais, que garante a identificação de pessoas ou empresas, bem como a realização das comunicações eletrônicas com segurança.

Esta tecnologia consiste em um ficheiro eletrônico que corresponde à sua assinatura e é tão válido para efeitos legais quanto a assinatura manuscrita. Os dados de uma assinatura digital podem estar anexos ao documento ou em outro arquivo externo. A assinatura digital além de identificar quem assinou e participou na transação, protege também a integridade dos dados garantindo a certeza de que a mensagem não foi modificada, quer acidental quer propositadamente.

Para assinar um documento eletrônico utiliza-se um smartcard e um software assinador e para verificar a assinatura de um documento usa-se um software validador e a chave publica o certificado digital do signatário, contida no documento eletrônico. O smartcard apenas pode ser utilizado pelo signatário e para evitar que outra pessoa na posse do smartcard possa assinar documentos em seu nome, ele está protegido por uma senha.

Com a assinatura eletrônica, a burocracia envolvendo bancos e cartórios no processo de compra e venda de imóveis seria reduzida consideravelmente. O comprador já não necessitaria se deslocar ao cartório, aguardar dias pelo registro na matrícula do imóvel e regressar ao banco com os documentos. A comunicação seria feita entre o banco e o cartório reduzindo o prazo desse processo para menos de uma semana.

Seria esse o futuro das transações imobiliárias? Será haverá um avanço em nossas leis?

Fechar negociações sem usar caneta, nem fax, impressora ou scanner e sem ter que pegar um voo para se encontrar com a outra parte. É essa seria uma ideia genial para as empresas do sector e para os clientes. Simplificar e reduzir o tempo que atualmente se perde em burocracias seria bem interessante, não?!

Fonte: Corretor Tech

Certificação digital via Infra-estrutura de Chaves Públicas de Ensino e Pesquisa (ICPEDU)

Dentro do Projeto ICPEDU, patrocinado pela RNP (Rede Nacional de Ensino e Pesquisa) do MCTI, o Centro de Computação criou uma Infra-estrutura de Chaves Públicas (ICP), capaz de atender com baixo custo as demandas de certificação digital voltadas para documentos e mensagens eletrônicos e autenticação de serviços corporativos.

Os certificados digitais emitidos pela ICPEDU não diferem em formato ou em tecnologia dos certificados oficiais da ICP-Brasil. A única diferença entre eles é que os primeiros foram emitidos pelas instituições de ensino e pesquisa e os últimos foram emitidos por um órgão oficialmente credenciado pelo Governo Federal para este fim (ITI).

O Projeto da ICPEDU/RNP conta com várias Autoridades Certificadoras, sendo uma principal (AC Raiz) e outras subordinadas (ACs das instituições de ensino e pesquisa).

A ICP da Unicamp é formada pela(s) seguinte(s) Autoridade(s) Certificadora(s):

Autoridade Certificadora Unicamp (AC Unicamp):

responsável pela certificação das autoridades de nível intermediário.

Autoridade Certificadora de Serviços Unicamp (AC Serviços Unicamp):

autoridade de nível intermediário, responsável pela emissão e revogação de certificados para os serviços corporativos.

Os certificados para autenticação de serviços, emitidos pela AC Serviços Unicamp, permitirão o acesso seguro aos serviços corporativos oferecidos pela Unicamp, garantindo o sigilo e a integridade das informações trafegadas na rede.

Mapa de Certificação Digital no Brasil

O aplicativo do Mapa Brasil da Certificação Digital é uma iniciativa do Grupo de Trabalho da Certificação Digital e tem como objetivo mapear a rede de atendimento dessa tecnologia no país.

Entenda como utilizar:

ENCONTRAR POSTO

Encontre os postos de atendimento mais próximos de um ponto especificado. 


A localização pode ser definida por termos (rua, bairro, cidade, estado, CEP...), pela posição atual do usuário (botão “Minha Localização Atual”), ou clicando no mapa com o botão secundário do mouse e em “Ver pontos próximos daqui”.

O ponto definido pode ser arrastado com o mouse, resultando em uma nova busca. Caso deseje um alcance maior, é possível alterar o raio para 10, 50, 100 ou 200 quilômetros.

A listagem de postos é exibida na coluna da esquerda. Para visualizar informações de endereço, de contato ou traçar uma rota até o posto desejado, basta selecionar um posto da lista.

VISÃO 

Para selecionar a visibilidade de uma Autoridade Certificadora (AC) no mapa, basta acessar o menu na barra superior e filtrar conforme a necessidade. Esse filtro funciona tanto para a aba de ENCONTRAR POSTO quanto para a de VISÃO GERAL.

Dúvidas ou sugestões? Envie um e-mail paramapa@beneficioscd.com.br.

Clique aqui se deseja ir ao hotsite Benefícios e Aplicações da Certificação Digital.

Acesse

Advogado titular do certificado digital deve ter procuração, mas nome não precisa constar na peça

Para a petição eletrônica ao Superior Tribunal de Justiça (STJ) ser válida, basta que o advogado que a assina digitalmente tenha procuração nos autos, independentemente de seu nome constar na peça. A decisão é da Corte Especial. 

“Ressalto ser irrelevante o fato de a peça recursal não apresentar grafado o nome do advogado que assinou digitalmente o documento e o encaminhou eletronicamente, mercê de ser lançado no documento, após a assinatura digital, a identificação clara e extensiva do signatário”, afirmou o ministro Luis Felipe Salomão. 

Conforme o relator, o ato praticado com certificado digital tem autenticidade garantida pela assinatura eletrônica, que vincula o nome do titular e o código da certificação ao documento. Portanto, basta essa assinatura para que o documento não seja considerado apócrifo. 

No caso analisado, porém, a petição de agravo regimental foi assinada digitalmente por advogado que não possuía procuração, o que resultou em sua rejeição. 

Fonte: Superior Tribunal de Justiça - http://www.stj.gov.br/

Caem mais três mitos da computação em nuvem

Segurança, portabilidade e mineração de dados são as três últimas áreas em que o contato com a realidade destrói crenças comuns

Durante alguns anos, tudo o que ouvimos sobre a nuvem foi principalmente entusiasmo. Vai ser o próximo salto transformador da tecnologia, disseram os especialistas. Vai reduzir a complexidade, melhorar a flexibilidade e tornar a TI mais estratégicas para os negócios, disseram os vendedores. Vai ser grande quando chegar, disseram os comerciantes. 

Agora que chegou, os usuários descobriram que o modelo não é nenhum bicho papão. Mas continua a haver muitos mitos em relação à computação em nuvem.

É hora, portanto, de dissipar mais três deles, para que possamos entender melhor a realidade da nuvem.

Mito 1: As nuvens privadas são, por padrão, seguras

Muitas empresas estão implementando nuvens privadas com o pressuposto de que só porque são privadas, também são seguras. Não é verdade.

Segurança é algo que você projeta na solução de nuvem - não é automática. Assim, nuvens privadas não são seguras por padrão, e as nuvens públicas não são inseguras por padrão.

Você tem que projetar e implementar a solução de segurança adequada para a nuvem. Só porque você pode ver o seu servidor no data center não significa que os seus dados estejam comprometidos.

Mito 2: Se eu for OpenStack, garanto portabilidade com outros provedores OpenStack

Embora OpenStack esteja se tornando um padrão sólido de IaaS, não há garantia de portabilidade entre os provedores OpenStack.

Quem sabe o que o futuro nos reserva? Se você acha que pode escrever um aplicativo em um OpenStack para a nuvem privada e movê-lo para uma nuvem pública OpenStack, sem qualquer modificação, você está sonhando. Aqueles que se deslocam para plataformas OpenStack devem estar fazendo isso por causa do potencial desta tecnologia, não por causa da portabilidad

Mito 3: Os provedores de nuvem pública irão acessar e analisar os meus dados sem o meu conhecimento

Provedores de nuvem pública não poderiam se importar menos com os seus dados. Eles se importam que você tenha um bom uso de sua nuvem - e que você pague suas contas de computação em nuvem em dia. O mito de que estejam vendendo os seus dados a terceiros não é verdade, nem que os estejam usando para sua própria inteligência de mercado.

Se você estiver preocupado com isso, criptografe as informações que você pretende colocar na nuvem pública.

Dessa forma, ninguém poderá vê-las mesmo que sejam apreendidas pelo governo ou acessadas por um entediado funcionário do data center do seu provedor de nuvem. Se você for ainda mais paranoico, simplesmente não use um provedor de nuvem pública.

Fonte: David Linthicum, Infoworld/EUA

Publicada em 07 de junho de 2013 às 14h3

Condomínios e Certificação Digital: Entenda

O Certificado Digital é o mais novo padrão de comunicação eletrônica entre empresas, diferentes órgãos e serviços como, por exemplo, a Receita Federal. 

Assista o Vídeo

Em 2012 a assinatura digital passou a ser obrigatória para empresas e condomínios na gestão e troca de informações relativas ao Fundo de Garantia dos trabalhadores. Isso quer dizer que todos os dados referentes à movimentação do FGTS serão inteiramente transmitidos pela internet e apenas por este tipo de protocolo.

Apesar de mais uma responsabilidade na gestão das informações dos condomínios - em especial para as administradoras que operam esses dados em nome dos síndicos - o sistema simplifica os processos junto aos órgãos públicos e serviços burocráticos.

Aspectos como comodidade, segurança e sigilo das transações, além da proteção contra irregularidades, estão entre as inúmeras vantagens do uso do Certificado Digital.

Mas atenção: apenas o síndico que estiver cadastrado na Receita Federal como representante legal junto ao CNPJ do condomínio poderá emitir e renovar o Certificado Digital.

Os dados cadastrais devem estar corretos e a administradora deve preparar o processo de atualização em conjunto com o síndico para efetuar qualquer alteração necessária.As empresas associadas à Associação das Administradoras de Bens Imóveis e Condomínios de São Paulo – AABIC –, em parceria com as entidades líderes em processos de Certificação Digital no Brasil, já estão prontas para essa nova tecnologia e para atender você.

Informe-se junto a sua administradora!

Fonte: Associação das Administradoras de Bens Imóveis e Condomínios de São Paulo – AABIC 

Quem lhe credencia no mundo online?

São muitas as matérias publicadas recentemente sobre fraudes praticadas na internet com o uso de certificados digitais falsos.

Certificados digitais SSL falsos?

O correto seria dizer que são certificados digitais SSL de “falsas” Autoridades certificadoras que emitem o certificado sem verificação de identidade de quem está adquirindo o certificado digital. A validação da identidade do usuário é componente de maior custo do certificado digital e então pular essa etapa reduz muito o custo consequentemente o preço. Essa é a mágica de preços tão dispares entre os fornecedores de certificados SSL.

O mercado das autoridades certificadoras de terceira linha:

Esses comerciantes de certificados, verdadeiros mercenários virtuais, que emitem credenciais não verificadas tem um mercado comprador crescente, creio que apenas por enquanto. De um lado estão os compradores “espertos”. São criminosos virtuais que utilizam certificados falsos para roubar ou para a pratica de ações políticas por meio de ataques cibernéticos.  Doutro lado, os compradores “ingênuos” que ao encontrar certificados muito mais baratos que os preços praticados por Autoridades Certificadoras de primeira linha, acham que estão fazendo a descoberta do século. Economia que pode lhes trazer muita dor de cabeça.

Atenção aos responsáveis pelos sites:

Muita atenção de quem vão adquirir os certificados que protegem seus sites. A idoneidade da Autoridade Certificadora é fundamental para garantir as boas práticas e também para evitar um clone idêntico do seu site com o intuito de iludir seus usuários e clientes e com isso conseguir a aplicação de um golpe com perda financeira para seus clientes ou para macular a imagem da sua marca.

As atividades das Autoridades certificadoras são baseadas em PROCEDIMENTOS RIGOROSOS, TRANSPARENTES, CONFIÁVEIS E AUDITADOS. Algumas ACs emitem certificados SSL sem nenhuma conferencia, dai a possibilidade do fraudador copiar seu site e ainda colocar certificados SSL iguais aos seus, ou seja, do mesmo fornecedor.

Como diferenciar seu site de um possível clone?

Destaque aos seus usuários, clientes ou visitantes as sinalizações de segurança do site, 
Cite seu fornecedor de certificado digital, 

Eduque sua audiência a verificar se seu endereço bate ( é o mesmo) com o que consta no certificado SSL e se o nome da sua empresa consta no certificado digital aplicado ao site, 

Só adquira certificados digitais de Autoridades Certificadoras confiáveis que seguem as regras estabelecidas pelos organismos internacionais, 

Selecione as Autoridades Certificadoras que exibem selos que conprovem a auditoria de terceiros aos seus procedimentos enquanto Autoridade Certificadora. Consulte WEBTRUST é a maior empresa de auditoria especializada em procedimentos de Autoridades Certificadoras - http://www.webtrust.org 

Veja o que diz a organização The Certification Authority/Browser Forum. Essa organização dita os procedimentos que as ACs devem seguir para serem confiáveis. Emissão instantânea e sem chamada de verificação aos solicitantes? Isso é uma fria. 

Selecione as Autoridades Certificadoras que exibam as Declaração de Práticas de Certificação Digital em seus sites e que seguem a regulamentação internacional para Políticas de Certificação com base na RFC 3647. Leia, e entenda a diferença entre os procedimentos.

   Selecione a empresa que poderá  lhe orientar quanto ao tipo de certificado adequado a sua personalizada  arquitetura de segurança da informação.

Selecione a empresa que tem uma equipe de consultores técnicos de alto nível a sua disposição em casos de incidentes. Incidentes internos e vulnerabilidades genéricas que surgem em relação a falhas e bugs que podem interferir na sua estrutura de segurança e deixar sua empresa vulnerável.

Hoje em dia, ao adquirir seus certificados SSL você deve fazer um teste antes de fechar a compra. Ligue diretamente no suporte técnico que o fornecedor disponibiliza. Faça perguntas básicas. Só assim você conseguirá distinguir se na hora da crise essa empresa vai poder te orientar.

O que? Você adquire certificados digitais SSL e não sabe o que é DPC  - Declaração de Práticas de Certificação Digital? Nunca leu?

Entenda o que é o esse documento e porque você não pode ignora-lo ao adquirir certificados digitais para seus servidores. Confira nesse link o que é Declaração de Práticas de Certificação Digital.

O que significa ser verificado por uma verdadeira Autoridade Certificadora de primeira linha?

O certificado digital SSL que tem como função a criptografia dos dados e a identificação inequívoca do seu site e tem a representatividade visual do Selo de Site Seguro. Isso é a sua identidade na rede e deve diferenciar seu site dos fraudadores e dos aventureiros do mundo online.

Por isso a relevância de quem lhe credencia no mundo online.

Reflita sobre isso e analise sua próxima aquisição de selos sem validação, ok?

Gostou do artigo? Compartilhe.

Administração facilitada da segurança do seu e-commerce

Artigo: Administração facilitada da segurança do seu e-commerce

 Postado em Certificação Digital, E-Commerce | Data: 21-05-2013

Confira no artigo de Regina Tupinambá, Diretora Comercial e de Marketing da Certisign, os benefícios do Certificado Digital para Servidor Web:

A web torna-se cada vez mais atrativa para empreendedores que enxergam no canal eletrônico um meio fácil para expor produtos e realizar negócios. Bom, construir uma loja virtual, no sentido de pedir que alguém faça uma página de vendas pode até ser simples, mas sobreviver no meio eletrônico exige alguns cuidados essenciais para o sucesso.

Uma loja virtual deve ser mais que uma página de ofertas de produtos. Ela precisa ser segura para os clientes. Como? A tecnologia da Certificação Digital para Servidor Web garante um ambiente seguro no meio eletrônico. Quem visita o seu e-commerce precisa ter confiança para se cadastrar no site e receber informativos e até mesmo – e o mais importante – para inserir os dados pessoais, como o número de documentos e do cartão de crédito.

Vamos à parte tecnológica do processo. Ao utilizar um Certificado Digital para Servidor Web habilita-se o protocolo de segurança SSL/TLS (Secure Sockets Layer/Transport Layer Security), tecnologia que codifica os dados em tráfego entre o computador do usuário e o servidor responsável pelo web site.

Na prática, o protocolo SSL garante que os dados estão criptografados e, consequentemente, seguros. Ou seja: não poderão ser interceptados ou mesmo alterados no percurso entre o navegador (browser) do usuário e o site em uso, garantindo de forma segura a troca de informações confidenciais como, por exemplo, os dados de um cartão de crédito.

Ter um site infectado por malware ou ter um caso de cliente que teve os dados roubados em sua plataforma de compras pode ser o fim para a sua marca. E isso não é incomum acontecer, não. Pesquisadores de segurança da Symantec descobrem diariamente cerca de 10.000 sites infectados, sendo que quase dois terços deles (61%) são, na verdade, sites legítimos que foram comprometidos e infectados por código mal intencionado criado por criminosos da internet*.

Tudo bem. Você deve estar se perguntado: eu adquiro um Certificado para Servidor Web para o meu site, mas como isso pode me ajudar a transformar pesquisas de compras em vendas? Como meus clientes vão saber que estão em um ambiente seguro? Simples. Um site protegido exibe alguns sinais explícitos para os internautas: cadeado na barra do navegador, selo de segurança, cores verde e vermelho na barra do navegador, sendo que verde expressa que o site está protegido e vermelho atesta que o site não é seguro para navegação.

Contudo, o Certificado Digital precisa de um acompanhamento de todo o seu ciclo de vida. Isso porque, assim como um documento como a Carteira de Habilitação, o Certificado Digital tem prazo de validade. Se este prazo vencer, o seu site fica vulnerável. E como administrar o Certificado Digital? Ou melhor: administrá-los. Pois na medida em que o negócio cresce a necessidade de aquisição de novos e diferentes Certificados Digitais também aumenta.

Complicou? Não, não. Para gerenciar todo o ciclo de vida de diferentes Certificados Digitais existem a plataformas de administração. Isso significa que é possível solicitar, validar, emitir, revogar e renovar diferentes Certificados para Servidores Web em um mesmo console baseado em nuvem. O administrador tem fácil acesso para acompanhar o ciclo do Certificado Digital e cuidar para que o seu site nunca fique vulnerável por conta, por exemplo, da falta de renovação de um Certificado Digital.

Sim, dá para gerenciar manualmente. Mas isso significa configurar sistemas, elevar o nível de segurança das instalações físicas, prover uma rede de internet segura de alta disponibilidade, possuir sistemas de redundância, recuperação de desastres etc. Sem mencionar o investimento financeiro.

Um console unificado automatiza os procedimentos para o ciclo de vida do Certificado Digital, simplifica a rotina do administrador, proporcionando mais segurança para o seu e-commerce e para os seus cliente. E ainda reduz custos. As soluções estão aí. Ao seu alcance. Oferecer um ambiente seguro para os seus clientes é um cuidado essencial para transformar pesquisas de preços em compras efetivas.

Escola de Governo inova ao implantar certificação digital

A Escola de Governo do Paraná passa a emitir on line os certificados de conclusão dos cursos realizados tanto pela Escola como por algumas secretarias de estado e Centros Formadores, que utilizam o sistema workflow. A emissão é válida para cursos realizados a partir de 2013 e permanece disponível para impressão por tempo indeterminado.

Na opinião do servidor público da Secretaria do Esporte (SEES) José Alberto de Campos, que concluiu recentemente o curso de Criatividade e Inovação no Ambiente Público, a certificação on line representa um grande avanço desta gestão. “Quem está no sistema público há muito tempo como eu sabe o quanto as certificações podem ser morosas e, muitas vezes, o servidor tem pressa em receber o comprovante de que realizou um curso. Sem dúvidas, a mudança é algo inovador que vem ao encontro das necessidades dos servidores”, avalia Campos.

De acordo com Neli Rocha, coordenadora do Programa de Desenvolvimento de Competências (PDC) da EG, a certificação on line, além de proporcionar aumento na qualidade do atendimento do servidor, significa economia para Escola. “A redução de custos com impressão e distribuição dos certificados será significativa, uma vez que a demanda vem aumentando. Além disso, os certificados estarão disponíveis para acesso do servidor, a qualquer hora e a qualquer lugar, basta ter disponível um computador", destaca Neli.

Para imprimir o certificado, o servidor deve acessar: www.escoladegoverno.pr.gov.br e clicar no banner: “Avaliação e Certificação on line”, localizado no lado superior direito da página. Em seguida, preencher os campos: CPF e senha. Caso o certificado não esteja disponível, entrar em contato com a secretaria acadêmica da EG, pelo telefone: 41 3351-6145.

Fonte: Secretaria de Administração e Previdência do Governo do Parana

Evento da UNE discute uso de certificação digital na meia entrada de estudantes

A União Nacional dos Estudantes (UNE), realizará, entre os dias 29 de maio e 02 de junho, o 53º Congresso da UNE (Conune), em Goiânia. 

O evento reunirá mais de 10 mil representantes de instituições de ensino superior de todo o país.

Entre os convidados do congresso está o presidente do Instituto Nacional de Tecnologia da Informação (ITI), Renato Martini, convocado para o Encontro dos estudantes cotistas e prounistas com a Presidente da República Dilma Rousseff no dia 31 de maio.

“A tecnologia da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é de uso obrigatório na Carteira Nacional Estudantil. De acordo com o Decreto Presidencial nº7.783, de 7 de agosto de 2012, será o certificado digital que garantirá a meia entrada nos eventos desportivos que o Brasil sediará, como a Copa das Confederações e a Copa do Mundo. Cremos que a tecnologia, quando à disposição do cidadão, cumpre um papel social ao garantir direitos, evitar fraudes diversas e promover a inclusão digital”, comentou o diretor-presidente do ITI. A novidade ampliará ainda mais a validade e o uso da tecnologia de certificação digital da ICP-Brasil, representando uma nova oportunidade de atuação das Autoridades de Registro.

Tecnologia nas carteirinhas

Em novembro de 2012, o ITI, a UNE, a União Brasileira dos Estudantes Secundaristas (UBES), a Associação Nacional de Pós-Graduandos (ANPG) e a Associação Brasileira das Empresas de Tecnologia em Identificação Digital (Abrid) assinaram protocolo de intenções para a emissão da Carteira Nacional Estudantil com certificação digital no padrão da Infraestrutura de Chaves Públicas Brasileira.

As entidades concordaram que o certificado ICP-Brasil a ser implantado na carteira estudantil seria o Certificado de Atributo. Este modelo tem validade jurídica quando assinado com um certificado digital de propriedade da entidade que conceda determinado título de qualificação (atributo). Por exemplo, uma entidade de classe, como a Ordem dos Advogados do Brasil (OAB), é autônoma para declarar quem de fato está autorizado a atuar como advogado no País. Dessa forma, um Certificado de Atributo seria reconhecido legalmente se assinado com um certificado digital de propriedade da OAB.

Assim, são as entidades estudantis que, em posse de seus certificados digitais ICP-Brasil e fazendo uso da autonomia a elas conferidas por lei, declaram eletronicamente se determinada pessoa é ou não estudante. A entidade estudantil responsabiliza-se pela emissão, pela data de validade e por definir que efeitos legais, como o desconto de 50% nos ingressos para as Copas das Confederações e do Mundo, o atributo de estudante concederá ao proprietário desta identidade estudantil.

Fonte: ITI

Postado em maio 29, 2013 por Lígia Leite