Com iOS 8, a Apple traz o “one touch checkout” por scanner biométrico

Apple lançou a versão mais recente de seu sistema operacional para mobile, abrindo finalmente a oportunidade para desenvolvedores trabalharem com o scanner biométrico da empresa.

No início de maio, o PayPal introduziu a biometria - digitalização de impressões digitais – no comércio móvel, para os consumidores que possuem o smartphone Samsung Galaxy S5 , que vem com a tecnologia de biometria embutida. Foi uma grande notícia, porque foi um passo gigante na direção de liberar o processo de pagamento de compras móveis, ultrapassando a barreira de digitar as informações necessárias para completar uma compra. Três toques do dedo e um pedido via PayPal está completo.

E agora, a Apple Inc. está se movendo na mesma direção.

A empresa lançou hoje iOS 8, a última versão de seu sistema operacional móvel para o iPhone, iPad , iPad Mini e iPod Touch. E a empresa abriu sua tecnologia biométrica de digitalização de impressões digitais no iPhone 5s (e logo várias versões do iPhone 6) para desenvolvedores. Agora, os varejistas podem construir verdadeiros processos de check-out de um toque em seus aplicativos iOS . O varejista poderá associar a forma de entrega do consumidor e as informações de pagamento apenas com impressão digital. Um toque no botão “compre agora” e o checkout terminou antes mesmo de começar.

“IOS 8 terá um grande impacto na forma como os consumidores interagem com as marcas no comércio móvel e irá simplificar a experiência de compra”, diz Bobby Emamian, co-fundador e CEO da Prolific Interactive, uma empresa que projeta e desenvolve sites otimizados para mobile, sites de design responsivo e aplicativos móveis para iOS, Android, smartphones e tablets. Foram elaborados aplicativos para varejistas, incluindo Threadless, ModCloth, Lululemon e Rent the Runway. “Estamos realmente animados sobre como as empresas estarão usando toque ID. Pela primeira vez, os usuários podem fazer login em aplicativos de terceiros através do toque, e, o mais importante, ter uma experiência simples com o toque no check-out. ”

E a Apple está expandindo as maneiras como um consumidor com aparelho da empresa poderá enviar e receber mensagens, em particular através da plataforma iMessage da Apple e notificações push.

“Com o recurso Netvibes app / notificações, um varejista poderá permitir que usuários de seu aplicativo possam receber notificações push quando itens da loja estiverem à venda””, diz Brian Klais , CEO da Labs oxigênio puro, uma empresa de marketing móvel. “É a perfeita realização do ‘ feed RSS que atende o marketing personalizado”. O varejista pode ser criativo permitindo que os usuários de aplicativos possam se inscrever-se em diferentes tipos de notificações (venda de itens, itens de interesse). Clientes mais fiéis à uma marca tendem a ser usuários de aplicativos, e isso permite que eles possam comprar mais de uma forma personalizada, via opt-in com notificações push.

Por: Internet Retailer via ecommercebrasil.com.br

DOCUMENTOS SEM PAPEL :: POR RENATO MARTINI

Pouco a pouco as pessoas começam a se dar conta que um documento eletrônico não é em absoluto um documento digitalizado. 

O último caso é, por exemplo, o magistral trabalho da Hemeroteca de nossa Biblioteca Nacional. 

Trata-se da digitalização do acervo jornalístico do país. Ou seja: trata-se de um legado outrora gerado em papel e que agora o geramos em forma digital, o que é infinitamente melhor para o pesquisador-usuário e para a conservação deste patrimônio histórico-cultural, evitando o seu acesso direto. 

Ressalte-se a aplicação da técnica de OCR (Optical Character Recognition)¹ a este acervo ele possibilita um acesso mais qualificado ao acervo e pesquisas acuradas. 

De forma muito objetiva: pode-se procurar por uma palavra qualquer, uma expressão, em todos os jornais da Corte no século XIX.

Um documento eletrônico nasce digitalmente e realiza todo seu ciclo de vida desta forma, se impresso, por algum razão, o impresso a bem da verdade é cópia, o original é o digital. 

O legado que a sociedade produziu nasceu com suporte em papel, a digitalização é cópia deste documento físico, e seu descarte — ainda que todas as técnicas possam ajudar neste processo — ainda é um "tabu", e de difícil superação a curto prazo. Todas mudanças são difíceis, não tenhamos ilusão, e o uso do papel é milenar. 

A escrita em si é uma "tecnologia da inteligência", para usar uma expressão de Pierre Lévy, a impressão de Gutemberg e também a máquina de escrever igualmente, e nenhuma delas desumanizou o homem. Como disse sutilmente Richard Sennett: "technique has a bad name; it can seem soulless"².

Fato irrecusável que nossa sociedade já produz gigantesca quantidade de documentos que nascem digitalmente. Fiquemos por hora com exemplo da Nota Fiscal Eletrônica (NFe), já validamos e autorizamos 7.5 Bilhões de NFes. Passados digamos uns 100 anos, será parcela da memória econômica de nosso país nestes documentos eletrônicos, assinados digitalmente. O mesmo se passa com o sistema para recolhimento e declaração do FGTS, o chamado "Conectividade Social", que também se insere em nossa memória econômico-social. As escolhas tecnológicas de hoje decidirão no futuro as condições de legibilidade e acesso a este acervo. O XML como padrão e formato tem sido a decisão mais adequada (que é uma tendência global e não somente local). Além de ser um documento em "texto-puro", como qualquer linguagem de "marcação", e é tremendamente interoperável, aderente a Web. Igualmente poderosa ferramenta de intercâmbio de dados. Por isso o Governo Federal, em seus padrões de interoperabilidade assevera:

"Serão considerados preferenciais aqueles tipos de arquivo que têm como padrão de representação o formato XML, de forma a facilitar a interoperabilidade entre os serviços de governo eletrônico."³

Assim, é o formato de nossas NFes e também a comunicação eletrônica do Fundo de Garantia brasileiro segue o padrão XML Manifest. Ele descreve o conteúdo do pacote ".zip" enviado, especificando como o conteúdo é mapeado numa estrutura de diretório e de informação. Outro aspecto importante é que ele deve ser agnóstico ao estabelecer os metadados do pacote, isto é, neutro quanto a linguagem e o sistema operacional, o que garantirá longevidade ao documento e sua informação. O esquema XML manifest é largamente utilizado pelos SOs atuais⁴ , como o MS Windows. Também no mundo da mobilidade, como o Android, aí toda a aplicação do SO Android deve ter na sua raiz um arquivo "manifest.xml".

Consulte-se: "Optical Character Recognition (OCR) – How it works" e "How Good Can It Get? Analysing and Improving OCR Accuracy in Large Scale Historic Newspaper Digitisation Programs" [↩]

The Craftsman. New York: Allen Lane, 2008, p. 149. [↩]

Cf.: http://www.governoeletronico.gov.br/biblioteca/arquivos/documento-da-e-ping-versao-2013/ [↩]

Ver para o Android: http://developer.android.com/guide/topics/manifest/manifest-intro.html ; e para o Windows:http://msdn.microsoft.com/en-us/library/windowsazure/jj151525.aspx ; por fim, para o Google:https://developers.google.com/google-apps/marketplace/manifest [↩]

Renato Martini

Renato Martini é diretor-presidente do Instituto Nacional de Tecnologia da Informação – ITI e Secretário Executivo do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira CG ICP-Brasil, é também membro titular do Comitê de Segurança da Informação do Gabinete de Segurança Institucional da Presidência da República, do Comitê Gestor do Registro de Identidade Civil e do Comitê Gestor da Internet do Brasil – CGIbr, na condição de representante da Casa Civil da Presidência da República. Completou o seu doutorado, em 1998, na Pontifícia Universidade Católica do Rio de Janeiro, tendo como áreas de especialização a Filosofia da Ciência e a Lógica.

Fonte: ITI
11/11/2013 11:57

Entrevista de Edward Snowden ao Fantástico

'Se o Brasil me oferecer asilo, 
aceito', diz Edward Snowden

Edição do dia 01/06/2014
01/06/2014 23h04 - Atualizado em 02/06/2014 00h25
Repórter Sônia Bridi entrevistou o homem mais procurado do mundo, em Moscou.

Ele desafiou a maior potência do mundo. Ele revelou milhares de documentos ultrassecretos. Ele mostrou como funciona a espionagem da NSA, a Agência de Segurança Nacional dos Estados Unidos. Edward Snowden, o homem mais procurado do planeta, falou ao Fantástico. A repórter Sônia Bridi foi a Moscou para uma entrevista exclusiva para o Brasil.

Depois de quase um ano de negociações, frente a frente com o homem mais procurado do mundo. Moscou, capital da Rússia, onde Edward Snowden está asilado há dez meses. O lugar exato onde ele vive? Nem os amigos mais próximos sabem.

Para entrevistar o homem mais procurado do mundo, a repórter Sônia Bridi chegou a Moscou apenas com o nome do hotel onde deveria se hospedar. Ela não foi até Edward Snowden. Foi ele que chegou até ela no hotel.

A entrevista, a pedido dele, foi feita no próprio quarto onde ela estava hospedada.

Fantástico: Como é a sua vida na Rússia?

Snowden: Olha, não é tão ruim quanto parece. A Rússia não é um país perfeito, e discordo fortemente de muitas coisas, principalmente como eles monitoram a internet e censuram a imprensa. Mas, no dia a dia, sabe, é melhor do que a prisão.

Prisão é o que ele tenta evitar há um ano, vivendo uma história de filme de espionagem. Em junho de 2013, Snowden se encontrou com o jornalista Glenn Greenwald e a documentarista Laura Poitras, em Hong Kong, e entregou a eles milhares de documentos, com os maiores segredos da espionagem americana.

Revelou que a Agência de Segurança Nacional, a NSA, até então pouco conhecida do grande público, monitora as comunicações por internet e telefone no mundo inteiro, inclusive dos próprios cidadãos americanos. É a chamada metadata, que registra quem fala com quem, por quanto tempo, onde estava quando falou e quanto tempo durou a conversa.

“É como se os Estados Unidos tivessem contratado detetives particulares para seguir todos nós”, ele destaca.

Países inteiros, como o México e as Bahamas, têm também o conteúdo das comunicações armazenado pela NSA. Como em uma máquina do tempo de espionagem, a agência pode voltar ao passado e recuperar tudo o que foi dito ou escrito. Em um ano, nenhuma semana se passou sem uma nova revelação baseada nos documentos.

Fantástico: Como é que um rapaz de 29 anos, que nunca terminou o ensino médio, trabalhando para uma empresa terceirizada da NSA, teve acesso a tantos documentos?

“É um erro de informação propagado nos Estados Unidos e depois pelo mundo todo de que eu era um empregado de baixo escalão, que copiou documentos que não entendia. Na verdade, eu tinha um cargo alto”, ele afirma.

Na adolescência, vivia conectado e descobrindo como funcionam computadores, escrevendo programas. Típico da geração internet. “Eu sou cria da internet”, diz.

Depois dos ataques de 11 de setembro, ele se alistou no Exército. “Fui voluntário porque acreditei no que o governo estava dizendo na época, que o Iraque estava desenvolvendo armas de destruição em massa. Eu achei que servir era generoso, uma atitude nobre”, conta.

Mas Snowden quebrou as duas pernas no treinamento. Dispensado do Exército, foi recrutado e treinado pelos serviços de espionagem. Trabalhou como espião na Suíça e no Japão. Era o especialista em informação digital da CIA. Seu último posto, no Havaí, especialista em tecnologia e cibersegurança da NSA.

Fantástico: Em que ponto você decidiu juntar e vazar os documentos para o público?
Snowden: O ponto sem volta para mim foi quando vi, no Congresso, James Clapper, o chefe da espionagem americana. Ele levantou a mão, jurou dizer a verdade. Perguntaram para ele: ‘Os Estados Unidos monitoram informações de milhões de americanos?’ E ele disse: ‘Não’. E eu sabia que era mentira. Os deputados da comissão também sabiam que era mentira. E ninguém disse nada.

No fim de 2012, Snowden mandou um e-mail para o jornalista Glenn Greenwald, radicado no Brasil e que então trabalhava no jornal inglês “The Guardian”. Queria que Glenn instalasse um programa de criptografia, que protege o sigilo na internet, para eles se comunicarem.

Em seu livro, “Sem lugar para se esconder”, Glenn conta esta e outras histórias dos bastidores do caso Snowden. Em Moscou, eles se reencontraram pela primeira vez desde que, há um ano, Snowden entregou os documentos em Hong Kong.

Snowden: É tão bom revê-los. Eles foram ao inferno e voltaram para fazer essas reportagens.

Fantástico: Você leu todos os documentos? Sabe exatamente o que há em cada um?
Snowden: Sim, o Glenn já disse que estavam todos organizados, em pastas, etiquetados.

Fantástico: Ainda tem mais revelações sobre o Brasil?
Glenn Greenwald: Com certeza, tem mais documentos que vão mostrar a brasileiros e ao mundo o que os Estados Unidos estão fazendo dentro do Brasil e também da Inglaterra e outros países também.

Snowden diz que durante todo esse ano evitou dar entrevistas porque não queria tirar a atenção dos documentos. Mas, agora, com todas as revelações que foram feitas, se sente seguro para discutir seus sentimentos.

As lembranças mais duras são dos 40 dias que ele passou na área de trânsito do aeroporto de Moscou. A escala virou uma armadilha quando o passaporte dele foi cancelado.

Snowden: Eu nunca escolhi vir para a Rússia. Eu estava a caminho da América do Sul.

Fantástico: Onde na América do Sul?
Snowden: Equador. Mas os Estados Unidos cancelaram meu passaporte, e eu não pude mais viajar. Fizeram de propósito para poder dizer: ‘Ele é espião russo’.

Fantástico: E como foi ficar preso no aeroporto por tanto tempo?
Snowden: Foi muito tenso. Você não sabe o que vai acontecer naquele dia. O que vai acontecer enquanto você dorme. Se alguém vai bater na porta. Se alguém vai derrubar a porta.

Fantástico: Você se arrepende?

Snowden: Sabe... Acho que não... Eu sentia que devia tornar isso público, com responsabilidade. E a maneira de impedir que a minha opinião prevalecesse, foi fazendo parceria com jornalistas competentes, e instituições sérias, que confio, que iriam checar as informações, equilibrar a cobertura. Como "The Guardian", "Washington Post", "New York Times", a “Globo” e "Der Spiegel". Deixei a imprensa livre fazer o que faz melhor: ajudar os cidadãos a se tornarem eleitores informados, que pensam em que tipo de sociedade querem viver.

Para Snowden, esse debate é a essência da liberdade: “Não é sobre privacidade. É liberdade. O equilíbrio entre os direitos individuais e o direito que o governo tem de coletar informações. Se vigiarmos cada homem, mulher e criança, da hora em que nascem até a hora que morrerem, podemos dizer que eles são livres? Isso é muito perigoso. Porque mudamos nosso comportamento se sabemos que estamos sendo vigiados. É uma ameaça à democracia”.

Ele também nega que os chineses tenham copiado tudo antes de ele deixar Hong Kong: “Isso é uma maluquice. Eu sou especialista em cibersegurança. Ensinava aos agentes da CIA e da NSA como se proteger exatamente desse tipo de coisa”.

Há dez meses ele vive na Rússia. Nunca foi sequer fotografado.

Fantástico: Você pode sair para rua?

Snowden: Claro. Por que não?

Fantástico: Você não é recluso?

Snowden: Não. Quer dizer, sou naturalmente recluso, cria da internet, né?

Fantástico: Os russos te vigiam?

Snowden: Bom, tenho certeza de que fazem algum tipo de vigilância, mas eu não vejo nada. Eu não posso, por segurança, dizer onde moro, como vivo. Mas eu diria que levo uma vida surpreendentemente aberta.

Fantástico: Você não é reconhecido nas ruas?

Snowden: Eles me reconhecem quando vou a lojas de computadores. Mas comprando comida, na banca de revistas, ninguém me reconhece.

Fantástico: Você se disfarça, ou sai com essa cara de Edward Snowden?
Snowden: Melhor eu não responder essa.

Fantástico: Do que você mais sente falta?
Snowden: Da minha família, claro.

O governo americano diz que a luta contra o terrorismo ficou mais difícil por causa desses vazamentos.

Fantástico: Alguns congressistas dizem que você é um traidor, um desertor.
Snowden: Você não pode ser traidor a menos que a sua lealdade tenha sido transferida para um inimigo do Estado. E a minha lealdade nunca mudou. Mesmo hoje, eu continuo trabalhando para o governo americano. Não quero derrubar o governo e nem destruir a NSA. Quero que sejam melhores.

Fantástico: Você enfrentaria um julgamento nos Estados Unidos?
Snowden: Eu adoraria. Mas não há um julgamento justo esperando por mim.

Snowden é acusado de traição pelo ato de espionagem, uma lei feita em tempos de guerra, que prevê julgamento sem defesa pública. Outra acusação é de que ele atrapalhou a relação americana com países amigos, vazando documentos com revelações, como as feitas com exclusividade pelo Fantástico, comprovando que os americanos e seus aliados, Inglaterra, Canadá, Austrália, Nova Zelândia, grampearam os telefones da presidente Dilma e de seus assessores mais próximos. Espionaram também a Petrobras e o Ministério das Minas e Energia.

Fantástico: Você acompanhou essas reportagens daqui?

Snowden: Sim. E não há justificativa para espionar a Petrobras. Por que o presidente americano quer ler os e-mails da Dilma Rousseff? Obama disse que não sabia. Pode ser verdade. Ele concordou comigo que não há benefício nenhum, nenhuma vida foi salva. E por isso determinou que parassem.

Snowden disse que ouviu o discurso da presidente Dilma na ONU, criticando a espionagem americana, e achou inspirador: “Foi incrível porque ela foi a primeira presidente que tomou a liderança para dizer ‘Temos o direito de falar, de nos comunicarmos sem sermos espionados’. E esses não são direitos de um país. São direitos humanos.

A repórter Sônia Bridi lembra a ele que o Congresso americano já o acusou de oferecer documentos para o Brasil em troca de asilo.

Fantástico: Essa oferta está na mesa?

Snowden: Absolutamente não. Primeiro, eu não tenho documentos a oferecer. Eu nunca cooperaria com um governo em troca de asilo. Asilo deve ser dado por razões humanitárias.

Fantástico: O que vai acontecer quando seu asilo temporário aqui vencer?

Snowden: Essa pergunta é difícil. Eu não tenho resposta. Meu asilo vence aqui no

começo de agosto. E se o Brasil me oferecer asilo, eu ficarei feliz em aceitar.

Fantástico: Você gostaria de viver no Brasil?
Snowden: Eu adoraria morar no Brasil. De fato, eu já pedi asilo ao governo brasileiro.
Fantástico: Então você mandou um pedido?
Snowden: Sim. Quando eu estava no aeroporto, mandei um pedido a vários países. O Brasil foi um deles. Foi um pedido formal.O governo brasileiro, na época, disse que não recebeu pedido algum. “Isso para mim é novidade. Talvez seja algum procedimento que eles achem que não foi seguido”, afirma. Snowden diz que vive um dia de cada vez.

Fantástico: Você está feliz?

Snowden: Eu sou. É difícil ficar separado da família, não poder ir para casa, participar do governo e da sociedade. Mas toda noite vou dormir confiante de que fiz as escolhas certas. Por isso, a cada manhã, eu acordo satisfeito.

Fonte: http://g1.globo.com/fantastico/noticia/2014/06/se-o-brasil-me-oferecer-asilo-aceito-diz-edward-snowden.html

CERTFORUM 2014 - FOTOS

  

Governo quer certificado digital abaixo de R$ 100

Governo quer certificado digital abaixo de R$ 100 

: Luís Osvaldo Grossmann e Luiz Queiroz 

Diante das várias empresas que lidam – e comercializam – com certificados digitais no Brasil, a Secretaria da Micro e Pequena aproveitou o 12º Certforum, que acontece nesta terça-feira, 27/05, em Brasília, para pressionar pela redução nos preços cobrados pela identificação digital.

“Precisamos da massificação do uso da certificação digital, mas nos níveis de preços que hoje são praticados não dá”, disparou, Carlos Leony, secretário de Competitividade e Gestão do órgão, que tem status de ministério.

A Secretaria pretende lançar até meados deste ano o prometido portal Empresa Simples, que entre as vantagens faria reduzir o tempo de abertura de uma firma no país dos atuais cerca de cinco meses para cinco dias. Segundo Leony, no entanto, “apenas o portal não é suficiente”. A massificação dos certificados digitais fazem parte da estratégia e, segundo ele, são essenciais na redução da burocracia.

Para tanto, porém, a SMPE trabalha com a ideia de que um certificado A3, com validade de três anos, teria um custo de R$ 15 para emissão e R$ 40 para registro. O custo da mídia ficaria em R$ 30, inclusive o equipamento de leitura.

“É o valor estimado e vamos brigar por ele. Vamos falar com bancos, ou mesmo com o Sebrae, para tentar rachar essa conta com o empreendedor”, insistiu, ao fazer o apelo às empresas certificadoras.O aceno positivo está no volume beneficiado. Projeções da SMPE indicam que haveria cerca de 2,7 milhões de sócios de micro e pequenas empresas interessados nos certificados, além de um fluxo de 312 mil certificados por ano.

A conta prevê um ‘potencial de adesão’ próximo a 50% das MPEs localizadas em grandes centros nos nove maiores estados – São Paulo, Rio de Janeiro, Minas Gerais, Paraná, Rio Grande do Sul, Bahia, Santa Catarina, Pernambuco e Ceará.

Assistam a apresentação de Carlos Leony.

Governo quer certificado digital abaixo de R$ 100 - Convergência Digital - Gestão

:: Leia também: 

:: 29/05/2014 09:17 

E-mail seguro do Serpro terá criptografia para mensagens

:: 28/05/2014 15:33 

Biometria será adotada para evitar fraude no certificado digital

:: 27/05/2014 13:15 

Governo quer certificado digital abaixo de R$ 100

: 27/05/2014 12:55 

Brasil abandona padrão de criptografia maculado pela NSA

:: 22/04/2014 17:20 

Governo cria tutorial para adequação do Ubuntu ao certificado digital

:: 05/02/2014 11:50 

::Certificação digital: Confederação de Lojistas se credencia a ser uma AC de 2º nível

: 31/01/2014 10:30 

::Certificado digital: ITI não fiscaliza concessão das carteiras estudantis

:: 20/01/2014 10:41 

Certificado digital é obrigatório para o envio da RAIS

:: 19/12/2013 10:33 

Contra fraudes, governo coloca biometria nos certificados digitais

:: 19/12/2013 10:22 

Certificação digital: a hora de ir para tablets e smartphones

BALANÇO SOBRE A ICP-BRASIL É DESTAQUE NO SEGUNDO DIA DO 12º CERTFORUM

O diretor de Infraestrutura de Chaves Públicas do Instituto Nacional de Tecnologia da Informação – ITI, Maurício Coelho, deu início ao segundo e último dia do 12º CertForum – Fórum de Certificação Digital. Coelho fez um breve balanço da atual gestão do ITI e destacou importantes pontos sobre a Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil.

Entre os temas abordados na apresentação, estiveram as resoluções aprovadas pelo Comitê Gestor da ICP-Brasil, detalhamentos sobre padrões de assinaturas, com destaque para os trabalhos do PAdES. Coelho lembrou de outras importantes inovações, como o Certificado de Atributo e o novo sistema de homologação de equipamentos. A alteração no período de validade do certificado, atualmente um A3 pode ter até 5 anos de duração, e a utilização da criptografia de curvas elípticas, também fizeram parte dos debates. “Ainda neste ano vamos lançar a cadeia V4, que terá 20 anos de validade e utilizará um padrão de chave que já é amplamente usado no exterior e muito confiável”, alertou Coelho.

O crescimento da cadeia de certificação da ICP-Brasil também foi apontado como um sucesso da atual gestão. “Até o fim deste ano teremos 14 Autoridades Certificadoras de primeiro nível, quarenta AC´s de segundo nível, mais de 1.100 Autoridades de Registro credenciadas e quatro Autoridades de Carimbo do Tempo. Com esses números, posso afirmar que somos uma das maiores PKI’s do mundo em termos de estrutura”, celebrou Coelho.

Alertando sobre os desafios que a ICP-Brasil ainda tem pela frente, o diretor falou da constante busca por novos procedimentos para frustrar as tentativas de fraudes no ato da emissão do certificado, a implantação do uso de biometria no sistema da ICP-Brasil e o uso de criptografia em dispositivos móveis.

Direito e tecnologia encerram o CertForum

O diretor da Infraestrutura de Chaves Públicas participou ainda do último painel do CertForum, junto com o procurador Federal Chefe do ITI, André Garcia. O procurador respondeu questões jurídicas colocadas por Coelho, pelo público presente e por internautas que acompanhavam o evento.

Temas como a obrigatoriedade do uso do certificado ICP-Brasil para garantia da validade da assinatura de contratos digitais, a desmaterialização de documentos e, um dos temas mais atuais, a legalidade do armazenamento da chave privada em HSM foram explicados pelo procurador, que usou como base para suas respostas a legislação vigente.

Garcia destacou que recentemente a procuradoria do ITI emitiu Nota Técnica sobre o armazenamento de chaves privadas em HSM. “O papel do ITI é entregar a quem é de direito o certificado digital, o uso do documentos é de responsabilidade do usuário”, afirmou Garcia. 

Todas as apresentações do 12º CertForum estarão disponíveis, em breve, no canal do ITI no Youtube.

Fonte: ITI

Comissão aprova uso da carteira de trabalho eletrônica

Os senadores da Comissão de Assuntos Sociais aprovaram nesta quarta-feira, 28, uma proposta para permitir que trabalhadores adotem o uso da carteira de trabalho eletrônica. O projeto, de autoria do senador licenciado Blairo Maggi (PR-MT), prevê que a emissão do documento eletrônico será opcional do empregado, com a obrigação de autorizar seu uso por escrito.

Como foi aprovado em caráter terminativo, o texto seguirá diretamente para a apreciação da Câmara dos Deputados. Isso só não vai ocorrer, de acordo com o regimento interno do Senado, se houver recurso de senadores para levar a matéria para apreciação do plenário.

O projeto deixará para o Ministério do Trabalho e Emprego (MTE) a competência para regulamentar o formato do documento eletrônico e como será realizada a transferência de informações contidas na carteira de trabalho de papel para o meio eletrônico.

O senador Armando Monteiro (PTB-PE), relator da matéria e ex-presidente da Confederação Nacional da Indústria (CNI), deu parecer favorável à proposta. "É preciso facilitar a formalização dos contratos e permitir maior segurança na identificação dos empregados e no registro dos documentos trabalhistas", afirmou, em seu voto.

Contudo, o parecer de Armando Monteiro aprovado pela comissão excluiu duas proibições sugeridas pelo projeto original de Blairo Maggi: a vedação dos empregados de acessar informações sobre outros empregos do trabalhador e a necessidade de uma autorização prévia do trabalhador para que órgãos e entidades da administração indireta dos entes federados acessassem o documento eletrônico.

"Com a participação de todos e a reunião dos dados, será possível diminuir a informalidade no trabalho, as fraudes na concessão de benefícios previdenciários e do Seguro-Desemprego, bem como maximizar as vantagens em outros programas sociais", afirmou o relator. 

Fonte: Agencia Estado

Camara-e.net lança selo de identificação para MPEs que vendem produtos online

21 de maio de 2014Categoria: Comunicação

Selo Clique e-Confie proporcionará maior competitividade aos pequenos varejistas no e-commerce

São Paulo, 21 de maio de 2014 – A camara-e.net lança hoje o selo Clique e-Confie voltado às micro, pequenas e médias empresas que atuam no mundo digital. O objetivo é difundir informações e conhecimento estratégico sobre e-commerce e promover benefícios reais que possibilitem às MPEs tirarem proveito da economia digital seguindo os melhores padrões de ética. 

O Selo Clique e-Confie não é apenas uma imagem. Ao clicar no selo, o e-consumidor é direcionado ao site camara-e.net que dará a chancela da identidade do site e sua adesão aos padrões de ética do Movimento e-MPE. Só exibirão o selo as empresas associadas ao e-MPE depois de passarem pelo processo de validação realizado pela camara-e.net. Para aderir, a empresa pagará mensalmente R$ 59,90. 

Fernando Ricci, secretário executivo da camara-e.net, explica que o selo e o kit competitividade digital, outra vantagem da iniciativa, “surgem de uma evolução do Ciclo MPE.net, nosso programa de capacitação para micros, pequenos e médios empreendedores que desejam abrir seu negócio nessa área ou aprimorá-lo”. Já Hyrla Marianna Silva, coordenadora do Comitê de MPEs da camara-e.net e também coordenadora nacional de comércio eletrônico do Sebrae, complementa: “É uma forma que encontramos para estimular a competitividade e contribuir com a perenidade desses negócios”.

Regina Tupinambá e Ivan Marasco diretores da Insania Publicidade

A campanha, o site do movimento e a criação do selo têm a assinatura do publicitário Ivan Marasco diretor de criação da Insania e um dos primeiros webmaster brasileiros.

Ivan colocou seu primeiro site no ar em 1994 - site do já extinto Banco Cidade e desde então atua nessa área.

O conceito da divulgação do selo Clique e-Confie também tem a finalidade de desenvolver nas pessoas o hábito de conferência por onde navegam, onde fazem suas compras e expõem seus dados. Segundo a publicitária Regina Tupinambá, CEO da Insania Publicidade, agência responsável pela criação e divulgação do selo, o Clique e-Confie é mais que um atestado de acreditação. “O selo Clique e-Confie vai permitir que as MPEs identifiquem seus sites e transmitam a credibilidade necessária para transformar os visitantes em clientes, como fazem os grandes varejistas online.” 

É importante ressaltar que o selo não tem a função de criptografia. “A criptografia não é necessária para a maioria das MPEs, porque elas terceirizam os serviços de meio de pagamentos que já possuem essa tecnologia no momento do pagamento."

Regina, que durante 16 anos dirigiu a empresa de segurança líder no Brasil na emissão dos selos de sites seguros, explica a diferença de um selo de site seguro para o selo Clique e-Confie. “O selo do Site Seguro identifica o site e fecha a criptografia enquanto o selo Clique e-Confie identifica o site, mas o selo não tem a função da criptografia. A criptografia não é necessária para a maioria das PMEs, porque elas terceirizam os serviços de meio de pagamentos que já possuem essa tecnologia no momento do pagamento.” 

KIT COMPETITIVIDADE DIGITAL 

Atrelado ao selo, a camara-e.net oferece um kit competitividade digital, que contempla ofertas de hospedagem, loja Web, e-mail, meios de pagamento, web marketing, serviços de logística e financiamento do cartão do BNDES para possibilitar a contratação da maioria desses serviços e ferramentas. 

Mais informações sobre o selo podem ser obtidas no site http://www.cliqueeconfie.com.br/   .  

Sobre a camara-e.net – Fundada em 2001, a camara-e.net está completando neste mês 13 anos de atividade. É a principal entidade brasileira multissetorial da América Latina e de maior representatividade da economia digital no País, formando consenso no segmento perante os principais agentes públicos e privados, nacionais e internacionais e promovendo o desenvolvimento dos negócios on-line no Brasil. Em seu quadro de associados, a camara-e.net conta com os mais importantes players do comércio eletrônico, entre eles empresas de infraestrutura, mídias sociais, chaves públicas, meios de pagamento, seguros e e-banking.

Sobre A Insania: Agência de Publicidade Interativa (www.insania.com.br) foi fundada em janeiro de 2014 pelos publicitários Regina Tupinambá e Ivan Marasco e trás em seu DNA a publicidade de sempre aplicada aos novos tempos. Seus fundadores já atuam no universo digital de desde 1994 e resolveram se unir para a criação de uma Agência de publicidade que faz comunicação, não importa o meio. Em seus cinco meses de vida, a Insania já tem a conta de importantes clientes como a camara-e.net, TG&C- Trevisan, PKI Consulting, Escolha Legal, Blog Mosca Branca, Atlântis, Medicine Mates, Digiblu, uma Autoridade de Registro da rede da Certisign e a ARPEN-SP que é a Associação dos Cartórios de Registro Civil. O site da agência já recebeu diversas indicações internacionais como case em design entre eles a AWWWARDS, uma das maiores referências mundiais para web designers.

Cuidado com a onda de golpes Online com o mote da Copa do Mundo

Estamos assistindo agora a uma nova onda de sites falsos utilizando o mote da Copa do Mundo para ludibriar os internautas. Não há nenhuma novidade nesses golpes. Nem na forma nem na tecnologia utilizada pelos hackers.

É o velho e manjado esquema utilizado pelos cibercriminosos conhecido como phishing. 

Um falso site apresenta uma oferta tentadora para fisgar a atenção do consumidor e pegar os dados de cartão de créditos ou faz com que o internauta deposite diretamente na conta do bandido.

É claro que para aplicar esse golpe os criminosos não criam seus próprios sites, eles utilizam a credibilidade dos grandes varejistas e clonam com perfeição os sites conhecidos e confiáveis. Clonam em minutos.

A única coisa que os hackers não conseguem replicar é o cerificado digital emitido por uma Autoridade Certificadora que atesta a identidade, a propriedade da empresa e também fornece a criptografia dos dados que garante a privacidade das transações.

Mas se seu consumidor não é avisado, alertado, lembrado e educado a verificar sua identidade, de nada vale ter um certificado SSL/TLS emitido por Autoridade Certificadora de primeira linha pois, sem que eles verifiquem, vão cair no golpe tão manjado no mundo virtual. 

Os consumidores precisam verificar se o certificado foi emitido pela Autoridade Certificadora escolhida para identificar seu site, porque também não é nada difícil os hackers utilizarem criptografia nos falsos sites emitidos por Autoridades Certificadoras que não seguem os processos de validação das credenciais de quem solicita o certificado digital. Então atenção aos que estão orientando as pessoas. O cadiadinho ou o "S"no endereço HTTP não é nenhuma garantia de que o site é 'o seu. As pessoas precisam conferir o endereço do site mesmo! E se vc não ensina-las qual é o endereço certo....

Também clientes podem conferir é se o certificado digital foi emitido pela Autoridade Certificadora correta, eleita por seu site.

Enquanto vocês, os donos das lojas online, não educarem sua audiência  a fazer a verificação da identidade do seu site, seus clientes serão alvos fáceis nas mãos dos hackers.

Autor: Regina Tupinambá

Leia da matéria veiculada na Exame.

São Paulo - Inspirada pela proximidade com a Copa do Mundo, uma página falsa do Walmart atrai curtidas e cliques de usuários com algumas “ofertas exclusivas para a copa do mundo FIFA 2014”.

Facebook incentiva adoção de criptografia STARTTLS

Em uma tentativa de combater a espionagem praticada por agências governamentais, o Facebook está incentivando as empresas fornecedoras de serviços de e-mail a adotarem a STARTTLS, uma tecnologia que criptografa mensagens transmitidas entre servidores e clientes.

O STARTTLS é uma extensão de diversos protocolos de comunicação, incluindo o IMAP e o POP3, SMTP, FTP e XMPP, e permite que uma conexão de texto puro se transforme em uma conexão criptografada utilizando os protocolos TLS (Transport Layer Security) ou SSL (Secure Sockets Layer).

Os pequisadores do Facebook recentemente analisaram os registros de e-mails de um dia da companhia para determinar o quão amplamente o STARTTLS era implantado entre os servidores de e-mail ao redor do mundo. A empresa está em uma boa posição para realizar esse tipo de teste, porque ela envia bilhões de notificações por e-mail diariamente para seus usuários hospedados através de milhões de nomes de domínio.

"Identificamos que 76% dos nomes de host MX únicos [hostnames de servidores de e-mail] que recebiam nossos e-mails suportavam o STARTTLS", disseram os pesquisadores em um post. "Como resultado, 58% das notificações enviadas por e-mails foram criptografadas com sucesso."

Os certificados SSL são validados com sucesso em cerca de metades do tráfego de e-mail criptografado e a outra metade é criptografada de modo "oportunista", disseram os pesquisadores. Isso significa algumas conexões criptografadas são estabelecidas apesar do certificado SSL apresentado pelo servidor não passar pelos critérios rigorosos de avaliação - o que pode acontecer se o certificado não é assinado por uma autoridade de certificação confiável, se expirou ou não foi emitido para o nome do host onde foi usado.

Os pesquisadores do Facebook identificaram que para mais de 99% dos e-mails que foram protegidos usando esse tipo de "criptografia oportunista", a razão para a falha na validação do certificado é a incompatibilidade - de outra forma o certificado teria sido aceito.

A maioria (74%) dos hosts MX que suportavam a STARTTLS forneceram sigilo perfeito (PFS), uma propriedade que impede a descriptografia de tráfego capturado se a chave privada do servidor for posteriormente comprometida.

A análise realizada pelos pesquisadores do Facebook mostra que a STARTTLS já é amplamente suportada por servidores de e-mail, mesmo que haja problemas de gerenciamento de certificados que podem ser resolvidos. 

"Vemos duas áreas de prioridade alta a serem melhoradas", disseram os pesquisadores no Facebook. "Primeiro, incentivaremos a indústria para trabalhar em conjunto para desenvolver ferramentas melhores para a evitar certificados incompatíveis. Em segundo lugar, encorajamos todos a adotar o suporte para criptografia oportunista via STARTTLS."

"Um sistema que implementa o suporte à STARTTLS pela primeira vez pode esperar mais do que a metade de seu e-mail de saída criptografado", disseram.

Fonte:http://idgnow.com.br

Lucian Constantin, IDG News Service

16 de maio de 2014 - 09h00

Google apps: criptografia em grande escala.

Nesta quinta-feira dia 15 de maio, o Google anunciou uma nova parceria que trará a criptografia em grande escala para os aplicativos do Google.

Finalmente teremos possibilidade de criptografar mensagens em ferramentas de e-mail disponíveis para a população em geral. A solução ainda não chegou ao GMAIL, mas está a um passo disso. Com alguma sorte, poderíamos eventualmente ver esta opção trickle-down para usuários tradicionais do Gmail.

Com a parceria com a empresa de proteção de dados Zix, o Google lançou um novo produto corporativo para contas do Google Apps apelidado Google Apps Mensagem Encryption, (GAME).

Embora o Google já suporte mensagens seguras e criptografadas dentro de seus servidores, os e-mails enviados a outros sistemas são não criptografadas.

Organizações ou usuários podem usar várias outras soluções para adicionar PGP (criptografia de chave pública) para proteger suas mensagens, mas essas soluções são kludgy (em tradução livre, gambiarra) e não são recomendáveis para organizações com muitos usuários.

Existem soluções já disponíveis no mercado, há pelo menos 18 anos, adotadas por empresas, inclusive brasileiras, para proteger o fluxo de informações internas com o uso de certificados digitais que, assinam e criptografam as mensagens. Essas soluções disponíveis, exigem pouquíssimo investimento se for considerado o custo-benefício para as organizações e acho é incrível como são poucas organizações que utilizam esses recursos.

Com o GAME - Google Apps Mensagem Encryption, o Google e a Zix esperam atingir mais empresas. A solução estará disponível por US $ 35 ao ano por usuário e fornece um painel do Google Apps para os administradores configurarem as definições de encriptação.

Já, as soluções disponíveis com o uso de certificados digitais mantêm um robusto console de administração de certificados digitais por usuário e o custo é infinitamente menor que a solução do GAME - Google Apps Mensagem Encryption, principalmente se aplicada à escala superior a 5.000 usuários.

Recentemente Snowden declarou: 

“Criptografia funciona. É uma defesa contra as artes das trevas para o mundo digital.”

A criptografia de e-mail é útil, principalmente contra olhos curiosos como os da NSA que interceptam mensagens. Engano pensar que só a NSA consegue interceptar e-mail sem criptografia. Isso é muito mais simples do que as pessoas imaginam e não requer conhecimentos avançados ou uso de tecnologia cara.

Para empresas de todos os segmentos e principalmente para setores regulados, comunicações criptografadas resguardam estratégia de negócios.

Muitos dos clientes da ZIX são hospitais, bancos e organizações governamentais e seu produto para a conformidade com as regulamentações federais, como HIPAA, Sarbanes-Oxley e PCI-DSSS.

Esta não é a primeira vez que o Google oferece um produto de criptografia de mensagens para seus clientes corporativos. GAME é um sucessor de outro produto da Zix, Google Message Encryption (GME). O GME era parte do conjunto de ferramentas para segurança web. Ao contrário do GAME, no entanto, o GME nunca foi diretamente integrado com o Google Apps. Em vez disso, os administradores do Google Apps tinham que acessar o painel de instrumentos fora da aplicação para configurar políticas e regras.

Desde 2012, o Google tem trabalhado no processo de serviços de encriptação em sua plataforma Google Apps. 

O GAME, Google Apps Mensagem Encryption é o resultado dessa busca que funcionará agora nativamente com o Google Apps.

Regina Tupinambá

Jô Soares entrevista o jornalista e advogado Glenn Greenwald

Jô Soares entrevista o jornalista e advogado Glenn Greenwald 

http://globotv.globo.com/rede-globo/programa-do-jo/t/videos/v/jo-soares-entrevista-o-jornalista-e-advogado-glenn-greenwald/3341941