Certificação Digital do Sescon de MS realiza atendimento em Coxim

Certificação Digital do Sescon de MS realiza atendimento em Coxim 

Desde ontem 13 até 17 de maio a cidade de Coxim recebe Unidade Móvel da Receita Federal do Brasil (motor home), do projeto “Receita Federal na sua cidade”. Durante a permanência do ônibus na cidade o Sescon/MS vai realizar atendimentos de Certificação Digital. 

  

A atividade é uma parceria da Delegacia da Receita Federal do Brasil em Campo Grande/MS com o CRC/MS e o Sescon/MS. A finalidade do projeto é aproximar a Receita Federal do Brasil do cidadão, levando serviços e orientações a municípios onde não existem Unidades de Atendimento local. O primeiro município a ser atendido foi a cidade de Chapadão do Sul.

O atendimento está sendo realizado na rua Filinto Muller nº 651 – Centro (ao lado a Associação Comercial). Mais informações no  Sescon/MS em Campo Grande pelo telefone 67 3029-6094.

Capacitações

Hoje, dia 14 de maio, às 19h, também como atividade do projeto, será realizada a palestra "E– CAC": Serviços Disponibilizados pela Receita Federal na Internet". 

A palestra será ministrada pelo Analista Tributário da Receita Federal do Brasil, Rodney Miranda Magalhães.

Direcionada, exclusivamente, para profissionais da Contabilidade, a Palestra "E – CAC: Serviços Disponibilizados pela Receita na Internet" visa orientar quanto aos serviços disponíveis, como acessar o Portal e-CAC com certificados digitais “e-CPF / e-CNPJ” ou código de acesso e esclarecer as dúvidas mais frequentes.

O Portal e-CAC - Centro Virtual de Atendimento ao Contribuinte é um portal eletrônico onde diversos serviços protegidos por sigilo fiscal podem ser realizados via internet pelo próprio contribuinte, tais como: verificar eventuais pendências na Declaração do Imposto de Renda Pessoa Física, obter cópia de declarações, retificar pagamentos, parcelar débitos, pesquisar a situação fiscal e imprimir o comprovante de inscrição no CPF. 

Amanhã, dia 15 de maio, às 19h, acontece a palestra  “Educação Fiscal”. 

Direcionada aos acadêmicos e à comunidade em geral visa discutir os conceitos e características da participação cidadã; sensibilizar o cidadão para a função socioeconômica do tributo; levar conhecimentos sobre  administração pública e incentivar o acompanhamento pela sociedade da aplicação dos recursos públicos. 

A inscrição para as palestras  é gratuita e será realizada no Auditório da Associação Comercial Industrial e Agropecuária de Coxim, Rua Filinto Muller, 651, Centro, na cidade de Coxim. 

Assessoria de imprensa - Sescon/MS

ICP-BRASIL EVOLUI NA SEGURANÇA DE EMISSÃO DE CERTIFICADOS DIGITAIS

Durante a última década, a quantidade de certificados digitais emitidos no Brasil alcançou números expressivos. Só nos últimos três anos, foram emitidos mais de cinco milhões de certificados no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil, confirmando a autonomia do Estado em programar e executar cronogramas de adequação a esta tecnologia por parte do empresariado brasileiro.

Exemplos como o Conectividade Social ICP, a Nota Fiscal Eletrônica – NF-e e o Processo Judicial Eletrônico – PJ-e corroboraram decisivamente para a massificação da certificação digital ICP-Brasil em serviços públicos essenciais ao cidadão.

No entanto, ao passo em que crescem as emissões, aumentam as tentativas de fraudes ao sistema nacional de certificação digital ICP-Brasil. Ocorre que no Brasil a emissão do documento de identidade, popularmente conhecido como RG, ainda apresenta determinadas vulnerabilidades. Como a emissão de certificados digitais é realizada com base neste documento, o Instituto Nacional de Tecnologia da Informação - ITI instituiu Grupo Técnico de Trabalho em 2011 para avaliar e produzir um estudo sobre Prevenção e Combate a Fraude na emissão do Certificado Digital, propondo medidas para aumentar a segurança no processo de solicitação e conferência da identidade do indivíduo.

O relatório produzido por este Grupo de Trabalho foi submetido ao Comitê Gestor da ICP-Brasil. Com a aprovação, determinou-se que durante a convalidação dos dados biográficos do cidadão que requere seu certificado, o agente de registro deverá solicitar, preferencialmente, a Carteira Nacional de Habilitação – CNH e verificar os dados mediante consulta às bases dos órgãos responsáveis pela CNH. Caberá ainda às Autoridades Certificadoras - ACs implementar formas sistematizadas de consulta e validação de um ou mais dados biográficos da cédula de identidade apresentada pelo requerente, baseando-se nas normas e regras dos órgãos emissores do documento de identidade. 

Agora, está em andamento o projeto piloto de Autoridade de Registro Biométrica – AR Biométrica, que visa garantir elevada segurança no processo de emissão do certificado digital ICP-Brasil, especialmente com relação à identificação inequívoca dos requerentes nas Autoridades de Registro – ARs. A AR Biométrica tem por principio que os Institutos de Identificação dos Estados – IIs tenham suas bases digitalizadas ou informatizadas para que se realizem consultas. Assim, a validação das informações prestadas pelo requerente ao certificado digital ICP-Brasil ocorre eletronicamente a partir do acesso às informações biométricas contidas no banco de dados dos IIs.

O projeto já está em funcionamento no Distrito Federal. Até o momento, a eficiência do sistema de verificação online da impressão digital teve 95% de sucesso, considerados altos para os padrões internacionais. O tempo de atendimento, mesmo com todos os requisitos de segurança para comunicação entre AR e II da Polícia Civil do DF, ficou abaixo de vinte segundos, incluindo os procedimentos de o cidadão fornecer seu RG e esse ser digitado na tela do software, a escolha do dedo a ser comparado e a captura da imagem, o envio das informações para o II/PCDF e o devido retorno, com todas as informações biográficas e biométricas, da verificação realizada.

Atualmente, para a emissão do certificado, o solicitante tem que ir a AR por ele escolhida para confirmar os dados informados durante a solicitação pela internet, devendo apresentar documentos pessoais, como a cédula de identidade, por exemplo. A ideia é que a AR Biométrica, além de confirmar se as informações conferem com as que foram apresentadas, realize a consulta aos dados biométricos do requerente que estão disponíveis no Instituto de Identificação, resultando em um processo de identificação mais ágil e seguro.

Fonte: ITI

Autenticação forte ou portas abertas?

Nos últimos dias, li variais matérias sobre autenticação na internet. De artigos sobre lojas virtuais a outros que apontavam essa preocupação por parte de bancos e até mesmo de redes sociais. 

Pois é, estamos vivendo num mundo onde é necessário se identificar de forma inequívoca para ter acesso a portais e até mesmo a lugares físicos. 

Já existem portas praticamente intransponíveis que utilizam a autenticação forte e outras que nem precisariam existir, pois são totalmente frágeis. 

Antes de trabalhar na Certisign, eu trabalhei em grandes empresas de comunicação. McCann Erikson, TV Globo, TV Bandeirantes etc e desde meu primeiro dia de estágio já ganhei um crachá para acessar os escritórios. Quando em 1999 vim para a Certisign, um crachá não bastava. Foi um choque cultural. 

Meu crachá passou a ter um chip com certificado digital. Precisava digitar minha senha e colocar minhas digitais em qualquer porta da empresa que eu que passasse. E desde então percebi o quanto ter um crachá simples é totalmente vulnerável para as organizações. Facilmente falsificável! Frágil. Você começa a identificar de forma intuitiva e percebe como as empresas são vulneráveis. 

Depois de 14 anos, essa também é minha sensação quando vejo megas empresas utilizarem senha e login para acesso aos seus sistemas, à sua rede, VPN etc... Até empresas que ofertam soluções seguras. Pra quem como eu, respira autenticação o dia inteiro, essa fragilidade salta aos olhos.

Essa fragilidade é visivelmente exposta também quanto se trata de segurança de sites e portais corporativos. Em lojas virtuais idem. Muitos deles não utilizam certificados digitais SSLs fortes em seus servidores e simplesmente não fazem controle de acesso. 

A solução é muito mais simples do que se imagina. Implementar o controle de acesso com certificados digitais não é um bicho de sete cabeças. Funcionários, fornecedores e clientes não terão que decorar senhas e a empresa terá a certeza de quem esta do outro lado da autenticação. 

No caso do comércio eletrônico, além da autenticação forte dar condições da manutenção do banco de dados classificado, a empresa proporciona aos clientes o conforto de não precisar decorar senhas e adicionalmente tem a possibilidade de conceder condições comerciais especiais. 

O Brasil já tem 5 milhões de usuários com certificados digitais ICP Brasil. Entre advogados, contadores, empresários médicos e engenheiros. Mesmo que a loja virtual não tenha 100% dos clientes com acesso a autenticação forte, se tiver um percentual acima de 20% a 30 %, é excelente. Se for uma livraria virtual então esse percentual será muito superior a 30%, com certeza. Dê uma olhada no perfil de seus clientes. 

Disponibilizar a autenticação forte com certificados digitais é uma solução rápida de implementar e requer pouquíssimo investimento.

Vale a pena analisar e estudar mais sobre o assunto.

Velejador que assinou o primeiro documento digital em alto mar chega ao Brasil

:: por Débora Araújo ::




O velejador Beto Pandiani, que acaba de assinar o primeiro contrato digital com validade jurídica em alto mar, chega a Ilhabela no próximo sábado (27), no período da manhã. Em um barco catamarã sem cabine, durante expedição de trinta e dois dias, o aventureiro assinou o documento eletrônico.

A Certisign é uma das empresas patrocinadoras dessa expedição. Segundo Regina Tupinambá, diretora de marketing, o patrocínio teve o objetivo de tangibilizar o uso do certificado digital, não apenas para cumprir obrigações fiscais ou jurídicas. A tecnologia permite aos usuários, mobilidade para concretizar negócios, transações financeiras e procurações, a qualquer hora, de qualquer lugar do mundo.

O contrato foi assinado pelo Beto Pandiani por meio do Portal de Assinaturas Certisign, um serviço que permite a pessoas e empresas assinarem documentos eletrônicos de forma segura e sustentável, de qualquer parte do mundo.

Junto com o parceiro Igor Bely, desde 20 de março, Pandiani cruza o Atlântico, da Cidade do Cabo, na África do Sul, até Ilhabela, litoral norte.

CCJ aprova projeto que regulamenta meia-entrada

A lei regulamenta meia-entrada para estudantes, jovens de baixa renda, portadores de necessidades especiais e idosos em cinemas, teatros e eventos

Sala de cinema: o documento terá validade de um ano e modelo único nacional padronizado, com certificação digital atestada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Brasília - A Comissão de Constituição e Justiça (CCJ) da Câmara aprovou há pouco o texto base do projeto de lei que regulamenta a meia-entrada para estudantes, jovens de baixa renda, portadores de necessidades especiais e idosos em cinemas, teatros, eventos esportivos e culturais. Neste momento, a CCJ analisa os destaques ao relatório apresentado pelo deputado Vicente Cândido (PT-SP). Entre outros pontos, a proposta determina que a meia-entrada fique limitada a 40% do total de ingressos disponíveis para cada evento.

O projeto prevê, entre outros pontos, a emissão da Carteira de Identificação Estudantil (CIE) que ficará a caro da Associação Nacional de Pós-Graduandos (ANPG), da União Nacional dos Estudantes (UNE), da União Brasileira dos Estudantes Secundaristas (Ubes) e entidades estaduais e municipais filiadas a essas instituições.

O documento terá validade de um ano e modelo único nacional padronizado, com certificação digital atestada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Serão considerados jovens de baixa renda aqueles com faixa etária de 15 a 29 anos inscritos no Cadastro Único para Programas Sociais do Governo Federal (CadÚnico), cuja renda familiar mensal seja de até dois salários mínimos.


Fonte:
Ivan Richard, da

Fernanda Frazão / Viagem e Turismo  

Autenticação de dois fatores precisa ser aprimorada

Duas pesquisas colocaram em cheque o método de autenticação por dois fatores baseado em chaves eletrônicas 

A autenticação baseada em dois fatores sofreu importantes críticas em meados de 2012, quanto à sua eficácia e especialmente no seu método de utilização baseado em um “token”, ou chave eletrônica, para geração de passwords de utilização única.

Dois estudos sugerem a necessidade de avanços tecnológicos para restaurar o brilho da autenticação de dois fatores como tecnologia ou método de segurança. O trabalho "Dissecting Operation High Roller", da McAfee e da Guardian Analytics, descreve como uma gangue internacional criminosa atingiu contas bancárias de empresas e de indivíduos para tentar roubar milhões de euros. Usava transferências não autorizadas e fraudulentas baseadas em um processo automatizado associado a servidores remotos.

Os métodos de autenticação de dois fatores permitiram o acesso às contas bancárias pelos criminosos, que subverteram os computadores das vítimas com malware. Mas, além disso, os processos de autenticação dos usuários foram até integrados ao fluxo automatizado de processamento do esquema criminoso.

"Nunca tinha visto caso semlhante", disse Dave Marcus, diretor de pesquisa avançada e inteligência sobre ameaças da McAfee, coautor do estudo com o pesquisador Ryan Sherstobitoff, da Guardian Analytics.

O estudo foi parte de uma investigação forense sobre uma onda de cibercrimes desencadeada no início do Inverno de 2011, que atingiu bancos europeus.

Os criminosos, neste caso, projetaram o seu processo de roubo de contas de forma a obterem o melhor aproveitamento das informações do sistema de dois fatores. "Desenvolveram uma tecnologia de fraude baseada na exigência da autenticação por dois fatores", conta Marcus. O sistema automatizado aproveitava os dados de autenticação da pessoa no processo de identificação na máquina comprometida e incorporava as informações do código PIN e do chip, que eram usadas depois em um processo de hacking automatizado visando realizar transferências de fundos fraudulentas. "A receptação das informações da chave eletrônica (token) era parte do processo da fraude", diz Marcus.

Por isto, McAfee e a Guardian Analytics passaram a alertar para a falência da autenticação por dois fatores baseada em dispositivos físicos. “As instituições financeiras devem levar esta alerta a sério, especialmente se considerarmos a possibilidade de a técnica utilizada poder ser expandida para outras formas de dispositivos de segurança física", sustentaram.

Embora não aconselhe ninguém a deixar de usar a autenticação por dois fatores baseada no uso de chip e PIN, um método de defesa consolidado, Marcos ressalva que a onda de cibercrime na Europa sugere a necessidade de haver algum tipo de melhoria na concepção da metodologia por dois fatores.

Steve Hope, diretor técnico da Winfrasoft, com sede no Reino Unido, já propôs o seu próprio método de autenticação por dois fatores chamado PINgrid e concorda com a necessidade de haver abordagens inovadoras. Embora não seja algo que a empresa veja os seus clientes empresariais fazendo, é possível sugerir novas abordagens para a autenticação por dois fatores, com o objetivo de abordar as questões problemáticas. "Hoje, a autenticação por dois fatores não tem nada a ver com a transação", diz Hope. O problema subjacente pode ter a ver com o facto de ela não estar diretamente ligada à validação de transações e ao código de conta, reforça.

Os dois processos estão separados hoje, mas deve ser possível uni-los para repelir ataques sofisticados no futuro. No entanto, salienta que "o malware está à frente, já". A empresa despertou para o problema quando pesquisadores de criptografia do instituto francês INRIA publicaram um documento técnico onde alegam terem descoberto meios práticos para acelerar ataques em dispositivos de chaves eletrônicas (token). O artigo "Efficient Padding Oracle Attacks on Cryptographic Hardware" eles descrevem esse processo.

O grupo de pesquisadores da chamada "Equipe Prosecco", reivindica a possibilidade de extrair chaves criptográficas a partir de “tokens” como os da Alladin, da Gemalto, da RSA SecurID, da Safenet ou da Siemens. Acabaram por despertar um “vespeiro” de reações. A RSA, divisão de segurança da EMC, refutou acaloradamente as descobertas da equipe Prosecco sobre o token SecurID, face ao qual a equipe diz ter diminuído o tempo de ataque para 13 minutos. Mas os dispositivos de chaves eletrônicas de outros fabricantes também foram considerados vulneráveis, embora com tempos de ataque necessários mais longos, variando dos 21 aos 92 minutos.

"Esta é uma afirmação alarmante e deve interessar aos clientes que implementaram o sistema de autenticação RSA SecurID 800", escreveu Sam Curry, CTO da empresa. "O único problema é que não é verdade. Muita da informação divulgada exagera nas implicações práticas da investigação, e confunde a linguagem técnica de uma forma que torna impossível aos profissionais de segurança avaliarem o risco associado com os produtos usados hoje com precisão. O resultado inicial é desperdício de tempo por parte dos utilizadores de produtos e da comunidade em geral, para determinar os fatos da situação". Curry procurou chegar a várias publicações para corrigir a ideia inicial. No entanto, alguns pesquisadores de criptografia nos EUA dizem que as reivindicações por parte dos franceses não devem ser levianamente desprezadas. Matthew Green, investigador da John Hopkins University, assinalou no seu blogue "um tpo ruim para o setor de criptografia". Para este acadêmico, o trabalho da equipe Prosecco era apenas a última má notícia.

"Todos esses 'tokens' usavam uma implantação vulnerável do sistema de cifra da RSA. Sabemos que o esquema é vulnerável desde 1998. Portanto, nesse sentido, não há nada de fundamentalmente novo", disse.

Contudo, o responsável alerta que a pesquisa mostrou como "os dispositivos eram vulneráveis a esses ataques conhecidos”, e “não há qualquer boa razão para os programadores não terem detectado o problema, mesmo antes de os resultados da pesquisa terem sido publicados". Além de tudo, os investigadores da equipe Prosecco "diminuíram extremamente o tempo de ataque e tornaram prático atacar esses dispositivos”. Ora “isto tem muita importância porque os dispositivos não são assim tão rápidos. O novo ataque pode ser executado em poucos minutos, em vez de horas ou dias", refere.

Green diz que não tinha qualquer intenção de ser "alarmista" sobre o que significa o ataque, porque tudo "depende de como os 'tokens' usados em aplicações específicas”. Mesmo assim, alerta que “a segurança não tem a ver com o melhor cenário mas com o planejamento para o pior".

Concluiu ainda que as empresas dependentes dos “tokens” devem estar preocupadas e "tomar medidas para se protegerem e aos dados dos seus clientes".

Fonte: Computerworld/EUA
Publicada em 22 de abril de 2013 às 07h10 

Leia também:

Certificação Digital: Autenticação Multifator

11 Ago 2011

Além de armazenar a identificação numérica do usuário (banco, agência e conta), que é automaticamente lida nos caixas eletrônicos, ele é um fator de autenticação física do tipo “algo que você possui”. É combinado com a ...

http://rtupinamba.blogspot.com/

Certificação Digital: Dedos de silicone seriam usados por médicos e ...

10 Mar 2013

Sou a favor da Biometria, no entanto deve ser usada como Triplo fator. O que você é - Biometria, o que vc tem - Certificado Digital e o que você sabe - sua senha. Assim mesmo a leitora deve ser de alta definição para ...

http://rtupinamba.blogspot.com/

O que é certificação Digital - Vídeo

 Assista o Vídeo sobre Certificação Digital 
Clique e Assista.

Fonte: ITI

Seminário Nacional de Certificação Digital ICP-Brasil: cases demonstram tecnologia mais próxima do cidadão

Peticionamento eletrônico no TJ paulista

Clique aqui para baixar o arquivo de apresentação da palestra

O juiz assessor da presidência do Tribunal de Justiça de São Paulo – TJSP, Fernando Tasso, iniciou sua apresentação destacando os aspectos da justiça paulista. “É em São Paulo que fica o maior tribunal da América Latina, no caso o TJSP – ao todo, são 42 mil funcionários a serviço”. De acordo com Tasso, há 21 milhões de processos em trâmite com cerca de 500 folhas impressas cada. Com a utilização da certificação digital ICP-Brasil, todo esse trâmite torna-se muito mais rápido e eficiente.

Atualmente, o estado de São Paulo conta com 261 varas digitais e até dezembro deverá haver 817 nesse formato - 40% de toda a justiça paulista. Segundo o juiz, a celeridade conferida ao judiciário paulista pelo peticionamento eletrônico mudou as rotinas do TJ. “Os processos tramitam mais rapidamente graças à certificação digital. Os que levavam cerca de três meses hoje em dia findam seus ciclos em questão de dias. Com a certificação digital o processo é rápido, dando fim ao que chamamos de atos mortos do processo, como o translado das peças entre os tribunais”, enfatiza.

A utilização de certificados digitais como suporte para as Políticas Públicas do Empreendedorismo

Clique aqui para baixar o arquivo de apresentação da palestra

A certificação digital também pode auxiliar na execução de políticas públicas de apoio ao empreendedorismo. O assessor da Subsecretaria de Micro e Pequena Empresa da Junta Comercial de São Paulo – Jucesp, André Moulin, mostrou que o uso da tecnologia ICP-Brasil pode reduzir a burocracia e diminuir os custos no processo de abertura e fechamento de empresas. “Com a certificação, está demonstrado que o processo será muito mais ágil para o empreendedor”, afirmou. Moulin listou inúmeras atividades que podem ser otimizadas com a utilização da certificação digital, como a eliminação de papel e o aumento na integração entre os órgãos.

Projeto Cartão Cidadão

Clique aqui para baixar o arquivo de apresentação da palestra

O analista de TI do Instituto de Tecnologia da Informação e Comunicação do Estado de Espírito Santo – PRODEST, Alexandre Matarangas, apresentou o projeto ‘Cartão Cidadão’. “Inserir mais tecnologia no processo de autenticação e identificação do cidadão aumenta a precisão e diminui os espaços para a má fé e erros na administração pública”, afirmou.

A proposta do ‘Cartão Cidadão’, que segue as recomendações de segurança e especificações do padrão ICP-Brasil, é tornar-se uma chave de acesso eletrônica para todos os serviços prestados pelo governo ao cidadão. Para isso, o estado terá que garantir que todos tenham um cartão com certificado digital. O cartão dará acesso às escolas e ajudará no controle da frequência escolar, garantirá acesso aos hospitais públicos e outros serviços de identificação e reconhecimento.

Agilidade e simplicidade na assinatura digital de contratos

 

Clique aqui para baixar o arquivo de apresentação da palestra

A Petronect, portal de compras eletrônico que disponibiliza ferramentas para aquisição de bens e serviços atendendo empresas do Sistema Petrobrás e seus fornecedores, utiliza a certificação ICP-Brasil para assinatura digital de contratos. O gerente de projetos da instituição, Gil Carvalho de Freitas, disse que a certificação permite que contratantes acessem o portal da Petronect e criem pastas eletrônicas de forma totalmente integrada, disponibilizando arquivos para assinatura digital. Todo esse processo reduz o tempo e o custo, simplificando o mecanismo de assinaturas.

Empreendedorismo digital: o comércio e o uso de certificados

Clique aqui para baixar o arquivo de apresentação da palestra

O assessor de Programas Externos da Confederação Nacional do Comércio, Serviços, Bens e Turismo – CNC, Miguel Nicoletti, encerrou as apresentações no Seminário Nacional de Certificação Digital ICP-Brasil com mais um exemplo dos benefícios que essa tecnologia pode trazer para o empreendedor, destacando serviços que podem ser prestados por meio eletrônico. Nicoletti lembrou que desde 2 de abril todos os sindicatos do Brasil são obrigados a ter certificação digital para conseguir utilizar os serviços do Ministério do Trabalho.

Segundo Nicoletti, “a CNC decidiu entrar no mercado de certificação digital em função de as análises mostrarem que a tendência de faturamento no mercado eletrônico é crescente. Como a certificação digital ICP-Brasil é prática e eficiente, o empreendedor pode acessar de qualquer lugar suas informações, o que facilita o trabalho de todos, dando autenticidade e validade jurídica à todos os processos digitais”, finalizou.

  

Fonte: http://www.facebook.com/iti.icpbrasil

Assinado o primeiro contrato com validade jurídica no meio do oceano!

O velejador Beto Pandiani assina o primeiro contrato com validade jurídica no meio do oceano com um certificado digital ICP-Brasil.

Em um barco sem cabine.

Isso é praticidade, agilidade e sustentabilidade!

É utilizar a tecnologia que dispomos para ganho de tempo, economia com insumos e transportes e uma ação que contribui diretamente para a saúde do planeta.

 E você ainda anda com pilhas de contratos debaixo do braço?

Seja mais moderno adote a assinatura digital em sua rotina. Quem experiementa não quer mais utilizar outra forma de assinar seus documentos.

Certificação digital passa a ser exigida no acesso ao Renajud

Acesso ao Renajud deve contar com certificação digital

Com o objetivo de trazer mais segurança ao sistema de Restrições Judiciais de Veículos Automotores (Renajud), a partir desta semana o acesso ao sistema só poderá ser feito com o uso de certificação digital no padrão ICP-Brasil. A mudança segue uma determinação da Comissão Permanente de Tecnologia da Informação e Infraestrutura do Conselho Nacional de Justiça (CNJ), em acordo com o Departamento Nacional de Trânsito (Denatran) e o Serpro, parceiros do CNJ no projeto.

A mudança no acesso e na forma de realização de operações no sistema Renajud foi comunicada aos tribunais interligados no início de março, por meio do ofício-circular nº 106 da Secretaria-Geral do CNJ. O ofício solicitava que os tribunais providenciassem, o mais brevemente possível, a certificação digital dos usuários já cadastrados e dos que vierem a ser autorizados a usar o sistema.

Tribunais que não providenciaram os certificados digitais de seus servidores até o último dia 31 de março deverão seguir, em caráter emergencial e temporário, as instruções previstas no Ofício-Circular no 141, da Secretaria-Geral do CNJ.

As instruções, elaboradas pelo juiz auxiliar da Presidência do CNJ, Marivaldo Dantas de Araújo, preveem a criação de um grupo dos servidores que já possuam certificação e que sejam cadastrados no Renajud para receber as ordens de utilização expedidas pelos magistrados do Tribunal e dar cumprimento às ordens no sistema.

O Renajud é uma ferramenta eletrônica que interliga o Judiciário e o Denatran, e possibilita que os juízes determinem o bloqueio, de forma eletrônica, de veículos de pessoas envolvidas em questões judiciais. O sistema agiliza o cumprimento de ordens judiciais, reduzindo o tempo gasto com burocracias e possibilitando a efetivação das ordens em tempo real.

Tatiane Freire

Agência CNJ de Notícias

Conheça as vantagens de declarar o IR com o CPF eletrônico

Identidade digital permite consultar andamento da declaração e verificar pendências pela internet, mas é preciso pagar para obter o certificado

O contribuinte que cair na malha fina pode regularizar sua situação no mesmo dia se tiver feito a declaração do Imposto de Renda com o certificado digital, explica o vice-presidente da Certisign, emissora destes documentos, Julio Cosentino. Isso porque a identidade para pessoas físicas – válida como um CPF eletrônico – permite monitorar todo o processo da declaração pela página do e-CAC (Centro Virtual de Atendimento ao Contribuinte) . 

Divulgação
Exemplo de e-CPF emitido pela Certisign

Desde o ano passado, a Receita Federal tornou obrigatório o uso do certificado para contribuintes que tiveram rendimentos anuais acima de R$ 10 milhões. O objetivo é aumentar a segurança em declarações de alto valor e diminuir fraudes no sistema. Para Cosentino, a tendência é que o valor seja reduzido a cada ano, aumentando a adesão obrigatória, já que o documento elimina divergências de informações declaradas por contribuintes e fontes pagadoras, a fim de cruzar os dados com mais precisão.

“Mais de 90% dos casos de malha fina acontecem em função destas divergências. Com o certificado, não há mais erros no preenchimento”, afirma o executivo. O acesso aos informes das fontes pagadoras pelo site do e-CAC também elimina o trabalho de pedir os documentos às empresas. 

Com o uso da validação eletrônica, a declaração é processada mais rapidamente, embora isto não garanta que o contribuinte receba antes a restituição, como alerta a Receita. Também é possível usar o e-CPF para visualizar declarações anteriores, verificar pendências, retificar pagamentos ou parcelar débitos. O contribuinte pode, ainda, pesquisar sua situação fiscal e pedir procurações eletrônicas. 

Qualquer pessoa física pode declarar o IR usando a certificação digital, segundo o Fisco. Para isso, deve escolher uma das autoridades habilitadas pelo órgão e preencher informações pessoais como CPF e endereço no site da empresa. Em seguida, as informações são validadas e o certificado é emitido. “O processo leva até três dias e custa a partir de R$ 125, no caso da Certisign”, explica o vice-presidente da companhia.

É importante lembrar que o certificado tem data de validade – cerca de três anos – e deve ser renovado por meio do site da empresa credenciada que o emitiu. 

A Receita passou a aceitar o uso da identidade digital para pessoas físicas a partir de 2007. No Brasil, cerca de quatro milhões de certificados já foram emitidos, principalmente por empresas e contadores para validar transações eletrônicas. 

Pessoas físicas representam cerca de 40% deste total, segundo Cosentino. Em 2012, foram entregues 22,2 mil declarações do Imposto de Renda com o e-CPF. “As pessoas ainda desconhecem o uso desta ferramenta”, diz o executivo.

Fonte: IG

"Maior ciberataque da história" causa lentidão na Internet mundial

A rede mundial está sob um ataque DDoS que poderia derrubar até mesmo a infraestrutura de Internet do governo, além de sistemas bancários e de e-mails 

A rede mundial está sob um ataque DDoS que poderia derrubar até mesmo a infraestrutura de Internet do governo, além de sistemas bancários e de e-mails

A Internet no mundo inteiro está mais lenta até esta quarta-feira (27) por conta do que especialistas estão considerando "o maior ciberataque mundial da história". Um grupo antispamming e uma empresa de hospedagem entraram em uma verdadeira ciberguerra que afeta toda a rede e serviços populares, como o Netflix. As informações são da BBC do Reino Unido.

Segundo o site, a maior preocupação de especialistas, no entanto, é com sistemas bancários e de e-mails - que também podem ser afetados por essa guerra virtual.

O início de tudo foi um bloqueio feito pelo Spamhaus - grupo antispamming com sede em Londres e Genebra. Ele atua como um bloqueador que ajuda provedores de e-mail a barrar mensagens indesejadas (spams). Mas, para realizar seu trabalho, o Spamhaus mantém uma "lista de bloqueio" com servidores utilizados para fins maliciosos.

Nessa lista consta a Cyberbunker, empresa de hospedagem holandesa que afirma hospedar qualquer tipo de conteúdo, contanto que não relacionado à pornografia infantil ou terrorismo.

Não contente em entrar para essa lista, a Cyberbunker atacou os servidores do grupo antispamming com um ataque distribuído de negação de serviço (DDoS). Esse tipo de golpe consiste no envio de uma enorme - e contínua - quantidade de tráfego para o alvo, a fim de derrubá-lo.

No caso, os servidores do Sistema de Nome de Domínio (DNS) do Spamhaus foram o alvo. Essa infraestrutura é responsável por traduzir endereços numéricos no protocolo da internet (Internet Protocol, ou IP) de domínios como o da própria BBC (bbc.co.uk).

Sven Olaf Kamphuis, porta-voz da empresa de hospedagem, disse por mensagem que o Spamhaus estava abusando do seu poder de bloqueio e que o grupo não poderia "decidir o que entra ou não na Internet". No entanto, ao ser procurada pela BBC para discutir o assunto, a Cyberbunker não respondeu.

Por sua vez, o Spamhaus supostamente alegou que a Cyberbunker, com a ajuda de "organizações criminosas" da Europa Ocidental e Rússia, estaria por trás do golpe.

O chefe-executivo do grupo, Steve Linford, disse que o ataque foi sem precedentes. "Nós estivemos sob este ataque cibernético por mais de uma semana", disse Linford à BBC. "Mas estamos de pé - eles não conseguiram nos derrubar. Nossos engenheiros estão fazendo um imenso trabalho para nos manter firmes - esse tipo de ataque teria derrubado praticamente qualquer coisa."

Nessa afirmação, o "qualquer coisa" incluiria, inclusive, a infraestrutura de Internet do governo. "Estes ataques estão atingindo um máximo de 300 GB/s", disse Linford à BBC. "Normalmente, quando há ataques contra grandes bancos, estamos falando de cerca de 50 GB/s."

O ciberataque está sendo investigado por cinco ciberforças policiais, segundo Linford. Ele afirmou, ainda, que não poderia dar mais detalhes que isso, para proteção das agências - que poderiam ter suas infraestruturas atacadas também.

Em escala mundial

Segundo o especialista em segurança cibernética da Universidade de Surrey, no Reino Unido, o ataque está prejudicando toda a rede mundial. "Se você comparar o ataque a uma autoestrada, ele está colocando tráfego suficiente para fechar todas as pistas", disse à BBC.

A empresa de proteção contra ataques DDoS, Arbor Networks, também afirmou ao jornal que esse foi o maior ataque que já presenciaram. "O maior ataque DDoS que testemunhamos antes deste foi em 2010, que foi de 100 Gb/s. Obviamente o salto de 100 para 300 é muito grande", disse o diretor de pesquisa de segurança da empresa, Dan Holden, à BBC, acrescentando que há a possibilidade de outros serviços sofrerem com o golpe.

O Spamhaus afirmou ser capaz de lidar com o ataque, já que ele possui uma infraestrutura distribuída por diversos países. Muitas grandes empresas da Internet, como o Google, dependem de seus serviços para filtragem de material indesejado.

De acordo com Linford, essas companhias ofereceram seus recursos para ajudar na absorção de todo o tráfego gerado com o ataque. "Eles estão focando em cada parte da infraestrutura da Internet que acham que podem derrubar", disse à BBC. "A Spamhaus tem mais de 80 servidores espalhados pelo mundo. Nós construímos o maior servidor DNS."

IDGNOW!

Passaporte eletrônico com certificação ICP-Brasil seguirá padrão ICAO - ITI

Na última quarta-feira, 20 de março, o Instituto Nacional de Tecnologia da Informação – ITI sediou a primeira reunião do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira – CG/ICP-Brasil em 2013. 

O evento, transmitido ao vivo pela internet, tratou do processo de emissão do passaporte brasileiro e da inscrição do Brasil no Diretório de Chaves Públicas da Organização de Aviação Civil Internacional – ICAO. 

“Uma minuta de Resolução havia sido encaminhada previamente aos membros do Comitê Gestor para apreciação. Seu conteúdo, aprovado com ajustes pelo mencionado Comitê , previa a criação de um procedimento específico para a emissão de certificados digitais ICP-Brasil, adequando-os aos padrões da ICAO que possui um repositório de certificação específico chamado Public Key Directory – PKD, até o momento com algumas não-conformidades com o padrão ICP-Brasil”, destacou o diretor de Infraestrutura de Chaves Públicas do ITI, Maurício Coelho. 

Entre as deliberações ocorridas sobre o tema, ficou definido que a Autoridade Certificadora Casa da Moeda do Brasil – ACMB , enquanto a CMB for a instituição confeccionadora do passaporte brasileiro e AC credenciada pela ICP-BRASIL, é a entidade que usufruirá dos procedimentos ora aprovados para a emissão dos certificados digitais ICP-Brasil adequados ao PKD/ICAO

Fonte: Passaporte eletrônico com certificação ICP-Brasil seguirá padrão ICAO - ITI

As mulheres nas empresas de tecnologia

Assista o Vídeo

Olhar Digital : Central de Vídeos : As mulheres nas empresas de tecnologia

 
Leia a matéria na integra

Não faltam exemplos de mulheres no comando de empresas de tecnologia. Para citar algumas, temos a CEO do Yahoo, Marissa Mayer, Virgina Rometty, no comando da IBM, e Meg Whitman à frente da HP. Mas elas não são as únicas. Muitas mulheres ganham cada vez mais notoriedade no mundo da tecnologia. A questão é que, no Brasil, isso ainda não aconteceu – pelo menos não no comando de uma empresa.  

"Você pode encontrá-las em cargos diversos mas realmente não é comum encontrá-las em cargos número um da empresa", diz Fernando Mantovani, diretor de operações da Robert Half. 

O mercado de ciências exatas é predominantemente masculino; isso, em todo o mundo. Nos centros técnicos e universidades, a superioridade em número de homens em relação a mulheres cursando áreas ligadas à tecnologia é evidente. O reflexo disso é uma maioria esmagadora masculina também nos cargos. 

"Em posições de gestão às vezes você começa a encontrar mais mulheres que, por um motivo ou por outro, não necessariamente na área técnica, acabaram entrando nesse mercado e se desenvolveram nesse mercado", defende Mantovani. 

Este é o caso da Regina; formada em publicidade, ela assumiu um cargo de diretoria nesta empresa de certificação digital há 16 anos. Apesar de ter caído no mundo da tecnologia “por acaso”, hoje estende o assunto além do trabalho. Fora do escritório, ela também cultiva um blog sobre segurança e certificados do mundo virtual. 

"Lá só se fala de tecnologia e certificação digital", diz Regina Tupinambá diretora da Certisign, companhia de certificação digital. 

Explicar essa falta de mulheres em cargos de gestão em empresas de tecnologia é um pouco complicado; mas é fato. Segundo pesquisa recente divulgada pela empresa de recrutamento Michael Page, hoje, 72% dos contratados para cargos de média e alta gerência ainda são homens. Hipóteses para explicar essa situação são muitas... 

"Existe um preconceito da próprio mulher em se masculinizar escolhendo uma área de exatas, que acaba sendo mais natural para o homem. Isso tem mudado ao longo dos anos. Sou engenheiro de formação, na minha sala só 5% eram mulheres", afirma Mantovani.

"Nós temos esse conhecimento. Tem muitas mulheres muito bem preparadas no Brasil. mas falta essa maturidade de comportamento mesmo", acredita Regina.

Regina descarta o preconceito não é a principal barreira para que as mulheres cheguem a cargos mais altos. Mas seria ingenuidade dizer que o preconceito não existe; talvez a grande mudança é que hoje ele é muito menor do que no passado.

"Acho que as portas para os homens se abrem com mais facilidade. Além de que as mulheres competem muito entre si e isso não ajuda. Quando elas competem entre si a coisa parece pouco profissional", defende Regina.

"Eu acho que a diferença do que existe lá fora para o que existe aqui é que, na maior parte dos casos, as empresas lá têm mais tempo de vida. Então houve mais tempo para elas galgarem mais posições", argumenta Mantovani.

De qualquer forma, as mulheres ganham cada vez mais espaço no mercado como um todo. Como as empresas de tecnologia, aqui no Brasil, são relativamente mais novas, isso talvez seja apenas questão de tempo. Certamente, competência não falta. Regina conta que foi o foco no trabalho e o objetivo claro que a ajudou a conquistar os homens à sua frente; muita determinação. 

"A habilidade de fazer gestão, de ser multi-tarefas, de ser mais sensível ao lado humano, o poder de persuasão... em um ambiente masculinado a mulher sofre preconceito por um lado, mas também tem certas vantagens sentadas em uma mesa com homens", defende Mantovani 

Ainda que apenas agora as mulheres esteja chegando a postos de comando, já faz tempo que elas contribuem decisivamente para a evolução tecnológica. Confira o link logo abaixo deste vídeo para conferir o perfil de algumas das primeiras mulheres a entrar para a história da tecnologia. 

Fonte: Olhar Digital

USP é a primeira universidade da América Latina a aderir à nuvem

Serviços já estão em funcionamento e abrangerão as áreas administrativa, educacional e científica

25 de Março de 2013 | 15:50h

A USP está aderindo à computação em nuvem. A universidade foi a primeira da América Latina a dar passos neste sentido, seguindo o modelo adotado em Harvard e no MIT. 

Os serviços abrangerão as áreas administrativa, educacional e científica da universidade. 

A implantação do sistema foi conduzida pelo Solve System, em parceria com a Citrix e permitirá que as unidades gerenciem suas atividades por meio de um portal com interface web. 

A implementação será realizada em dois Datacenters e atende todas as unidades e áreas de ensino e pesquisa. A infraestrutura suporta os órgãos que centralizam os sistemas de computação da USP, divididos entre todas os campus da universidade, espalhados pelo estado de São Paulo. 

“A adoção de meios eletrônicos em práticas pedagógicas presenciais é uma realidade que deve ser considerada diante de uma geração de estudantes nativos digitais", afirma o reitor João Grandino Rodas. 

O projeto começou a sair do papel em julho de 2012 e foi testada desde outubro do ano passado e já está em utilização para as atividades acadêmicas do ano letivo de 2013.

Fonte: http://olhardigital.uol.com.br/negocios/digital_news/noticias/usp-e-a-primeira-universidade-da-america-latina-a-aderir-a-nuvem 

Google Chrome: 5 dicas para navegar com mais segurança

Estes ajustes e extensões vão reforçar ainda mais as defesas do navegador da Google contra phishing e malware, para que você desfrute da Web com tranquilidade

O Google Chrome tem vários recursos de segurança integrados, entre eles um sistema chamado “sandboxing” (caixa de areia) que isola cada aba do restante do sistema operacional, restrição de privilégios e até um mecanismo de atualização automática para melhor proteção contra hackers e malware. 

Mas como todos os navegadores, o Chrome não é perfeito, e há algumas medidas extras que você pode tomar para se proteger de um eventual ataque. Veja a seguir como aproveitar ao máximo os recursos de segurança do navegador, além de como corrigir eventuais falhas, e navegue tranquilo. 

Leia também

Dá pra confiar suas senhas ao seu navegador?

Privacidade

O Chrome tem vários recursos que ajudam a proteger sua privacidade enquanto você navega. Os mais notáveis são os sistemas de proteção contra Phishing e Malware, e uma ferramenta que pode corrigir automaticamente erros de digitação em endereços da web. 

Os sistemas contra Phishing e Malware exibem avisos sempre você tenta visitar um site que tenha sido identificado pela Google como potencialmente malicioso, seja por hospedar malware ou por tentar roubar informações pessoais do internauta. E a autocorreção de URLs foi criada para impedir que você visite um site errado por acidente caso esqueça ou troque uma letra no endereço. Além de conveniente, ela é uma medida de segurança: criminosos frequentemente tentam registrar domínios em endereços similares aos de sites famosos (como “gogle” ou “cocaclola”) na tentativa de fisgar internautas desatentos; 

Configurações de privacidade no Chrome 

Para usar estes recursos abra a tela de configuração do navegador (clique no ícone das três linhas horizontais no canto superior direito da janela, e selecione Configurações no menu), clique em Mostrar configurações avançadas no rodapé da página e localize o item Privacidade. Marque as opções Utilizar um serviço da web para ajudar a solucionar erros de navegação eUtilizar um serviço da web para ajudar a solucionar erros de ortografia, além de Ativar proteção contra phishing e malware.  

Proteja senhas e dados de cartões de crédito 

Se você deixa o Chrome armazenar as senhas dos sites que visita, saiba que qualquer pessoa que tenha acesso ao computador poderá descobrí-las se mexer um pouquinho na tela de configuração. E ao contrário do Firefox e seu recurso de senha mestre o Chrome, e também suas extensões, não permite criptografar suas senhas ou informações de cartão de crédito armazenadas. 

Por sorte há algumas coisas que você pode fazer para proteger suas informações. Em primeiro lugar, não permita que pessoas nas quais não confia usem sua conta do Windows. Em vez disso crie uma conta secundária, sem permissões de administrador, ou ative a conta para convidados (Guest) no Painel de Controle, em Contas Usuário e Proteção p/ Família / Contas de Usuário / Gerenciar Contas. 

É muito fácil acessar nomes de usuário e senhas nas preferências do Chrome 

Se criar uma outra conta do Windows for um inconveniente, experimente uma extensão do Chrome como a ChromePW, Browser Lock ou Secure Profile para proteger o navegador com uma senha. Com isso outros usuários serão forçados a usar um outro navegador no sistema como o Internet Explorer (que não permite que outros vejam facilmente suas senhas) ou o Firefox (que permite critpografá-las). 

Outra opção é armazenar estas informações sensíveis usando um gerenciador de senhas de terceiros. Alguns deles permite até mesmo a sincronia das senhas entre vários navegadores e computadores, o que pode ser útil para quem lida com vários computadores no dia-a-dia. OKeePass e o Lastpass são dois gerenciadores de senha que você deve experimentar.

Proteja as informações sincronizadas 

O Chrome pode sincronizar a maioria de suas configurações e dados salvos (incluindo senhas, mas não os detalhes de cartões de crédito) entre múltiplos computadores e aparelhos (como smartphones e tablets) que tenham o Chrome instalado, mas isto cria uma vulnerabilidade de segurança. Por padrão, você precisa informar apenas a senha de sua conta na Google para habilitar a sincronização de dados em um novo computador ou aparelho. Se a sua conta na Google for invadida, um malfeitor pode habilitar a sincronização em um outro computador e facilmente acessar uma lista com todas as suas senhas.

.

Ajuste as configurações de sincronização para proteger suas informações 

A não ser que você configure uma senha personalizada para criptografar as informações sincronizadas. Assim, primeiro você terá de fazer login com sua conta na Google, e depois informar a senha de sincronização, para que ela aconteça, o que adiciona uma importante camada extra de segurança. Para isto abra a tela de configurações, clique no botãoConfigurações de sincronização avançadas... e sob o item Senha de criptografia marque a opçãoEscolher minha própria senha. Aproveite e marque também a opção Criptografar dados sincronizados, para proteger todas as informações armazenadas, e não só as senhas. 

Reforce a segurança de sua conta Google 

A Google oferece várias medidas de segurança para ajudá-lo a proteger e controlar melhor o acesso à sua conta, e você definitivamente deve considerar usá-los se ativar o recurso de sincronia de informaçõe no Chrome. Elas ajudam a proteger toda a sua conta, e são especialmente recomendadas se você usa múltiplos serviços da Google. 

O principal recurso é a “autenticação em duas etapas”, sobre a qual já falamos anteriormente. Basicamente, com ela ativada você vai precisar de seu nome de usuário, sua senha e um código, enviado via SMS para um número de telefone escolhido por você, para fazer login em sua conta. Mesmo que um malfeitor consiga seu nome de usuário e sua senha, sem o código ele não poderá acessar a conta. Se você usa algum aplicativo que se integra aos serviços da Google e não tem suporte à autenticação em dois passos, terá de criar um senha específica para este aplicativo.

A autenticação em dois passos é uma proteção extra contra invasão de sua conta 

Na página de configurações de segurança de sua conta no Google você também deve ativar a opção de notificação por e-mail/telefone de mudanças de senha e tentativas de login suspeitas. Com isso, você ficará imediatamente sabendo se alguém tentar mudar sua senha ou invadir sua conta. 

Aproveite também para rever suas opções de recuperação caso esqueça a senha (tenha sempre um endereço de e-mail de backup e um número de telefone atualizado) e reveja a lista de apps e serviços que tem acesso à sua conta e revogue a permissão daqueles que não usa mais. 

Instale extensões para proteção extra 

Há várias extensões que você pode usar para adicionar recursos de segurança extras ao Chrome. Por exemplo a Web of Trust (WoT) avisa sobre sites perigosos, e a AdBlock remove anúncios que, além de incômodos, podem ser perigosos e levar a sites de malware ou phishing. A View Thru permite que você veja o endereço completo de URLs encurtadas, e o KB SSL Enforcer força o navegador a usar conexões seguras (HTTPS) e criptografia SSL em sites que suportem estas tecnologias, evitando que malfeitores interceptem sua conexão.

Fonte:http://idgnow.uol.com.br/internet/2013/03/22/google-chrome-5-dicas-para-navegar-com-mais-seguranca/  

Senado aprova emissão gratuita de novo modelo de RG

O Senado aprovou nesta quarta-feira, 20/03/2013, projeto que obriga a emissão, de forma gratuita, do novo documento de identidade criado pelo governo federal há mais de dois anos.

O projeto prevê a gratuidade para a primeira emissão do documento, um cartão com chip que vai substituir a cédula em papel do RG (registro geral) nos próximos dez anos.

Autor do projeto, o senador Ciro Nogueira (PP-PI) argumenta que o custo de R$ 40 para a sua emissão é "muito alto" para diversos brasileiros --por isso o governo deve arcar com a primeira versão do cartão.

O custo foi estimado em abril 2010, quando o governo anunciou a mudança do documento, uma vez que a identidade traz um chip eletrônico com informações do cidadão.

"Para se ter uma ideia, o valor orçado corresponde a quase 10% do atual salário mínimo. Considerando-se a cesta básica, calculada em abril de 2011, o valor cotado para emissão do novo Registro de Identidade Civil fica ainda mais significativo", disse Nogueira.

Relator do projeto, o senador Benedito de Lira (PP-AL) afirmou que a troca do RG tradicional pelo documento eletrônico vai proporcionar maior "segurança e eficiência" na identificação do cidadão, mas não é justo que ele tenha que custear a troca.

"Busca-se, por meio desta proposição, fazer com que o Estado arque ao menos com a primeira emissão desse documento", afirmou.

O novo modelo de identidade será único para o país e terá dez dígitos (uma sequência de nove números mais um dígito verificador). Hoje, cada Estado adota uma numeração diferente e sistemas próprios de emissão das carteiras de identidade, sem se comunicarem.

Em São Paulo, o documento tem nove dígitos; no Rio Grande do Sul, dez; e no Distrito Federal, sete, por exemplo. A ideia do governo é trocar todos os documentos --são 150 milhões atualmente-- em até dez anos.

Nesse período, as duas carteiras (antiga e novo modelo) serão aceitas, pois a substituição será gradativa e dependerá da capacidade do governo de aparelhar os institutos com equipamentos capazes de gerar o documento.

O modelo da carteira será similar a um cartão bancário com chip, reunirá dados pessoais, CPF e título de eleitor, e a impressão digital adaptada ao AFIS (sigla em inglês para Sistema Automático de Identificação de Impressões Digitais).


Fonte: Folha de São Paulo

Dedos de silicone seriam usados por médicos e enfermeiros para fraudar ponto eletrônico

Regina Tupinambá

Sou a favor da Biometria, no entanto deve ser usada como Triplo fator. 

O que você é - Biometria, o que vc tem - Certificado Digital e o que você sabe - sua senha. 

Assim mesmo a leitora deve ser de alta definição para detectar o calor do corpo e a circulação sanguínea. 

Apenas a Biometria e com leitoras com pouca definição dá nisso. É um perigo! Os que convivem comigo já devem ter escutado eu falar que logo teremos aparelhinhos para cópia das digitais em silicone sendo vendidos na 25 de março. 

Mas fui surpreendida. Pensei que ainda demoraria para acontecer. Leia a matéria.

Médica do Samu é detida com seis dedos de silicone

Ela marcava ponto para colegas que estariam de plantão, diz polícia.

Jorge Cury, coordenador do Samu, diz que não tinha conhecimento.

Dedos de silicone seriam usados por médicos e enfermeiros para fraudar ponto eletrônico.

Uma médica foi flagrada pela Guarda Municipal de Ferraz de Vasconcelos marcando ponto para colegas com dedos de silicone por volta das 7h deste domingo (10). Ela trabalha para o Serviço de Atendimento Móvel de Urgência (Samu), que é administrado pela prefeitura

A funcionária foi levada para a delegacia, onde, segundo a Secretaria Municipal de Segurança, denunciou um esquema que envolveria 11 médicos, 20 enfermeiros e seria organizado pelo coordenador do Samu no município, Jorge Cury. Com ela, foram apreendidos seis dedos de silicone.

Na delegacia, a médica Thauane Nunes Ferreira, de 29 anos, "confessou que fazia os registros em nome de médicos a mando do diretor Jorge Cury", segundo o boletim de ocorrência. Thauane vai responder por falsificação de documento público. Ela foi detida, mas às 12h15 o advogado dela, Celestino Gomes Antunes, estava no plantão judiciário, em Mogi das Cruzes, em busca de um habeas corpus para que a médica fosse liberada. Ele disse que a cliente fazia a marcação de ponto de colegas "em função do emprego, era uma condição de contratação" e ainda completou que "ela entrou ontem (sábado) às 19h e nem ganharia essas horas. Às 7h de hoje (domingo) era o horário que ela deveria entrar para ficar até amanhã."

O coordenador do Samu, Jorge Cury, disse às 11h35 deste domingo ao G1, que não tinha conhecimento das irregularidades e que foi surpreendido pela notícia. “O secretário de Saúde me ligou e estou indo para a delegacia. Isso é um absurdo! Sou funcionário da prefeitura há 25 anos. Eu nunca soube disso. Passo no Samu todo domingo e nunca faltava funcionário. Hoje que não fui aconteceu isso.”

O secretário municipal de Segurança, Carlos César Alves, disse que guardas municipais ficaram a postos para flagrar a irregularidade na manhã deste domingo por causa de uma denúncia anônima. Os profissionais do Samu batem cartão na sede da prefeitura. Além dos dedos de silicone, também foram apreendidos comprovantes impressos quando os funcionários batem o ponto. De acordo com o boletim de ocorrência, com o consentimento do Ministério Público, a Guarda Municipal fez imagens do momento em que a médica usava os dedos.

O secretário municipal de Saúde Juracy Ferreira da Silva esteve na delegacia na manhã deste domingo. Ele disse que ainda vai avaliar quais medidas vão ser tomadas.

Fonte:

Glauber Rodrigues Santos 

Certificado Digital, você já usa e nem sabe!

http://g1.globo.com/sp/mogi-das-cruzes- ... erraz.html

ITI VAI A SÃO PAULO ARTICULAR PROJETO AR BIOMÉTRICA

Nos dias 11, 12 e 13 de março, representantes do Instituto Nacional de Tecnologia da Informação – ITI estarão na cidade de São Paulo para discutir a implantação do projeto de Autoridade de Registro Biométrica. 

O diretor de Infraestrutura de Chaves Públicas, Maurício Coelho, e o assessor da presidência, Eduardo Lacerda, realizarão encontros com representantes da Junta Comercial do Estado de São Paulo – Jucesp, do Instituto de Identificação Ricardo Gumbleton Daunt do Departamento de Inteligência da Polícia Civil – IIRGD/Dipol, da Autoridade Certificadora Imprensa Oficial do estado de São Paulo – AC Imesp e do Departamento de Trânsito do estado de São Paulo – Detran/SP.

Segundo Maurício Coelho, a implantação da AR Biométrica no estado de São Paulo significaria um grande avanço no projeto em função das características econômicas e demográficas do estado paulista. "São Paulo detém a maior parte do Produto Interno Bruto (PIB) brasileiro, é sede de um não negligenciável número de grandes empresas e sua capital, considerando a região metropolitana, possui aproximadamente 19 milhões de habitantes. 

Seria um belo case para a ICP-Brasil poder identificar os cidadãos a partir da coleta de dados biométricos – no caso, as impressões digitais, para a emissão de certificados digitais no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil", enfatizou.

O modelo de AR Biométrica, segundo o diretor, tem se mostrado eficiente em outros estados – Bahia e Rio de Janeiro, e no Distrito Federal. "Realizamos a identificação inequívoca dos indivíduos em menos de seis segundos e com uma taxa de aprovação das consultas biométricas superior a 95%, otimizamos a emissão do certificado digital e assim é inibida a possibilidade de fraudes no âmbito da Infraestrutura de Chaves Públicas Brasileira", destacou.

Fonte ITI

UNE LANÇA CARTEIRA ESTUDANTIL COM CERTIFICADO DIGITAL ICP-BRASIL

A União Nacional dos Estudantes – UNE divulgou em sua página na internet imagens da nova carteira nacional estudantil que já está disponível para estudantes de todo o País. 

O documento será emitido no formato smart card, similar ao modelo utilizado por bancos, e terá como componente de segurança a certificação digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP, código de barras e um QR Code.

"O funcionamento da carteirinha durante este ano será uma experiência importante para a Copa do Mundo e os demais eventos esportivos que virão. As mudanças também reforçam a credibilidade da carteira como um documento de identificação dos estudantes reconhecido em todo o território nacional", destaca o presidente da UNE, Daniel Iliescu. A certificação digital na carteira nacional estudantil é uma exigência prevista pela Lei Geral da Copa. Somente carteiras com certificação ICP-Brasil garantirão os 50% de desconto para compra dos ingressos chamados de categoria 4 que darão acesso à Copa das Confederações e à Copa do Mundo FIFA Brasil 2014.

O Instituto Nacional de Tecnologia da Informação – ITI apoiou as entidades estudantis ao promover encontros temáticos, apresentando-lhes cenários e possibilidades de inclusão da certificação ICP-Brasil ao documento, sempre atento para a necessidade de disponibilizar a tecnologia sem que isso representasse custos fora da realidade do estudante brasileiro. Na opinião do presidente do ITI, Renato Martini, a nova carteira estudantil representa um feito histórico já que milhares de cidadãos portarão um documento eletrônico validado pela certificação digital ICP-Brasil.

"A nova carteira estudantil é um feito único na história da ICP-Brasil. Cidadãos terão à disposição um documento atestado com certificados digitais, elevando consideravelmente os níveis de segurança, credibilidade e autenticidade das informações constantes no documento. Esperamos que a utilização dessa tecnologia, já vitoriosa em tantos setores da sociedade brasileira, sirva de modelo para outras entidades e mesmo para o ramo da entretenimento que poderá inibir a usurpação de um direito tão legítimo como a meia entrada estudantil", comentou.

A tecnologia da nova carteira nacional estudantil

O certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil será o certificado de atributos, modelo que tem validade jurídica quando assinado com um certificado digital da ICP-Brasil de propriedade da entidade que conceda determinado atributo. Na prática, o cidadão terá sua carteira estudantil emitida quando uma das entidades estudantis, em posse de seu certificado digital ICP-Brasil, assinar digitalmente a emissão do atributo. Declarando eletronicamente que determinada pessoa é estudante, a entidade estudantil responsabiliza-se pela emissão, data de validade e que efeitos legais o título de estudante concederá proprietário desta identidade estudantil.

A UNE é a pioneira no país em utilizar a tecnologia do certificado de atributos. De acordo com a Lei Geral da Copa, além da UNE, a Associação Nacional de Pós-Graduandos (ANPG), pelos diretórios centrais dos estudantes (DCEs) das instituições de ensino superior e pela União Brasileira dos Estudantes Secundaristas (Ubes) estão autorizadas a emitir o documento com certificação ICP-Brasil para a aquisição dos ingressos com 50% de desconto.

Fonte: ITI