A Cifra de Jefferson

Nestes tempos de agências de espionagem paranoicamente oniscientes e até onilegentes é difícil encontrar um sistema de encriptação robusto e barato. Um dos melhores e mais simples foi criado por um advogado, revolucionário, diplomata, enólogo, arqueólogo e mais tarde presidente dos Estados Unidos. Além de inventar um país, Thomas Jefferson (1743-1826) ainda teve tempo para se dedicar à criptografia.

Inventada por volta de 1795, quando ele trabalhava no Departamento de Estado, a cifra de Jefferson é simples: um conjunto de 36 discos e um eixo. Cada um desses discos tem as 26 letras do alfabeto estampadas aleatoriamente na sua borda. O emissor empilha os discos no eixo e emparelha as letras de modo que uma linha da mensagem possa ser lida em uma das 26 filas de letras. Isso permite que cada linha da mensagem seja instantaneamente codificada pelas outras 25 fileiras de letras — basta escolher uma dessas fileiras de letras aleatórias, copiá-la e mandar a mensagem.

Quem recebe a mensagem faz a decodificação com o mesmo conjunto de discos. Basta alinhar as letras aleatórias enviadas e procurar por uma linha que faça sentido. Evidentemente, os discos do emissor e do receptor devem estar empilhados na mesma ordem.

É aí que está a chave da criptografia de Jefferson. Mas mesmo se os discos da cifra caírem em mãos erradas a mensagem vai ficar segura. É inútil ter os discos sem saber exatamente qual a ordem em que eles foram empilhados pelo emissor. Deveras inútil: os 36 discos podem ser empilhados de 371.993.326.789.901.217.467.999.448.150.835.200.000.000 maneiras distintas.

Isso é tão robusto que algumas mensagens codificadas por esse sistema jamais foram decifradas. Uma delas é a cifra a seguir, criada pelo criptólogo Joseph Mauborgne (1881-1971), do Exército dos Estados Unidos, em 1915. Mauborgne criou uma versão melhorada do sistema de Jefferson.

Um século mais tarde, a mensagem de Mauborgne ainda não foi compreendida. Nem a temível NSA parece ter tido sucesso em quebrar seu código. “Os sistemas conhecidos deste ano [i.e., 1915] (ou anteriores) não deveriam ser tão difíceis de quebrar com ataques e tecnologia modernos”, observa Craig P. Bauer, criptologista da NSA, em seu Secret History: The Story of Cryptology.

Ou talvez nem tanto. Jefferson não patenteou o sistema (que parece remontar a projetos do polímata italiano Leon Battista Alberti, do século XV) e a cifragem por discos foi redescoberta de forma independente algumas vezes. Etienne Bazeries, um oficial do Exército francês, teve basicamente a mesma ideia de Thomas Jefferson em 1874. A versão francesa, porém, tinha uma falha simples: a ordem das letras em seus discos era padronizada e não aleatória. Isso — junto com o menor número de discos por cilindro — facilitou muito a quebra do sistema Bazeries em 1893.

Ainda assim foi o sistema Bazeries que chamou a atenção de Mauborgne. O criptólogo norte-americano aperfeiçoou o sistema francês, criando o M-94 mecanismo de 25 discos que esteve em uso nas Forças Armadas dos EUA até 1945.

Fonte: http://scienceblogs.com.br/hypercubic/2014/02/a-cifra-de-jefferson/ 

INSCRIÇÕES PARA O II SEMINÁRIO NACIONAL DE CERTIFICAÇÃO DIGITAL SERÃO ABERTAS EM BREVE

São Paulo dia 10 de abril

O II Seminário Nacional de Certificação Digital, evento que apresentará os usos e benefícios da certificação digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil no estado de São Paulo, será realizado no dia 10 de abril, na capital paulista, paralelamente a 19ª Cards Payment & Identificantion, maior feira de tecnologia para o setor de cartões, meios eletrônicos de pagamento, identificação e certificação digital da América Latina.

A participação no evento é gratuita, mediante inscrição prévia que deverá ser feita no sítio do ITI – http://www.iti.gov.br – a partir do dia 10 de março. Realizado pelo Instituto Nacional de Tecnologia da Informação – ITI e pela Associação Brasileira das Empresas de Tecnologia em Identificação Digital – Abrid, o II Seminário contará com a participação de diversos palestrantes dos mais variados setores que irão detalhar os sistemas e aplicações que fazem uso do certificado ICP-Brasil e os benefícios alcançados com o uso da tecnologia.

O diretor-presidente do ITI, Renato Martini, destaca o sucesso do I Seminário, realizado em 2013, e fala das expectativas para o que será realizado neste ano. “O Seminário Nacional de Certificação Digital obteve uma grande aceitação em seu ano de estreia. Em 2014, esperamos tornar ainda mais claro o funcionamento e os benefícios da ICP-Brasil. O público esperado é muito qualificado, e poderá, através do que for apresentado, ter boas ideias para novas aplicações com uso da certificação”, destacou Martini.

Serviço

II Seminário Nacional de Certificação Digital

Data: 10 de abril de 2014

Local: Transamerica Expo Center - Avenida Doutor Mário Villas Boas Rodrigues, 387, Santo Amaro - São Paulo/SP

Contato: Assessoria de Comunicação - ASCOM/ITI

E-mail: comunicacao@iti.gov.br

Telefone: 55 (61) 3424-3892

Você tem e-CPF? Então não precisa esperar por declarações de rendimentos das fontes pagadoras para fazer seu IR

Mais de 18 milhões de contribuintes podem ter menos trabalho ao preencher a Declaração de Imposto de Renda deste ano. 

A Receita Federal confirmou que todos os contribuintes que optarem pelo modelo simplificado e utilizarem certificado digital na entrega da declaração deste ano receberão o documento pré-preenchido, apenas para a realização de ajustes.

Com o e-CPF o cidadão consegue agilizar desde o preenchimento até o acompanhamento do processamento da declaração.

Segundo dados da Receita, atualmente cerca de um milhão de pessoas já adotam o modelo simplificado e utilizam o e-CPF na entrega da declaração.

Esse público, portanto, poderá se beneficiar automaticamente das novas vantagens.

Já adotado em outros países, o modelo de declaração pré-preenchida facilita o processo para o contribuinte, ao evitar que ele precise aguardar por declarações de rendimentos das empresas para as quais trabalha para preencher o documento – os dados são fornecidos pela própria Receita, a partir das informações a ela enviadas pelas fontes pagadoras. Assim, o contribuinte precisa apenas realizar eventuais ajustes ou a adição de informações na declaração. O modelo também evita possíveis erros de digitação ou preenchimento, reduzindo as chances de que a declaração seja retida por contradições ou inconsistências nos dados.

Outra grande vantagem do uso do e-CPF é que ele permite monitorar todo o processo da declaração pela página do Centro Virtual de Atendimento ao Contribuinte (e-CAC) e corrigir eventuais inconsistências imediatamente. Também é possível utiliza-lo para visualizar informações sobre declarações anteriores, verificando possíveis pendências, parcelando débitos ou retificando pagamentos.

Tecnologia que permite a identificação de pessoas físicas e jurídicas no ambiente digital, o Certificado Digital é uma assinatura eletrônica que identifica o usuário, de modo semelhante ao reconhecimento de firma, possuindo validade jurídica. Além disso, a tecnologia assegura o sigilo e a autenticidade das informações, garantindo confiabilidade, privacidade e a integridade dos dados.

Certificação Digital

A certificação digital é uma tecnologia que permite a identificação de pessoas físicas e jurídicas no ambiente eletrônico, regulamentada no país pela Infraestrutura de Chaves Pública Brasileira (ICP-Brasil), vinculada à Casa Civil da Presidência da República. De modo semelhante ao reconhecimento de firma, mas no meio digital, o Certificado Digital possui validade jurídica e confere aos documentos eletrônicos autenticidade, integridade, sigilo e atributo de não repúdio.

Artigo baseado no Release da Serasa Experian

Dica: A Serasa Experian oferece desconto para aquisição do e-CPF até 31 de março. 

Para mais informações, acesse: http://serasa.certificadodigital.com.br

Você sabe o que é DPCT? E Carimbo do Tempo?

DPCT 

Declaração de Práticas de Carimbo de Tempo

Assim como as  ACs - Autoridades Certificadoras, documentam suas atividades por meio da DPC - Declaração de Prática de Certificação as ACTs - Autoridades de Carimbo do Tempo, também documentam suas atividades e um documento denominado DPCT - Declaração de Práticas de Carimbo do tempo.

O que é o Carimbo do tempo?

Um carimbo do tempo aplicado a uma assinatura digital ou a um documento prova que ele já existia na data incluída no carimbo do tempo.

Os carimbos do tempo são emitidos por terceiras partes confiáveis que são as ACT – AUTORIDADE DE CARIMBO DO TEMPO e tem suas operações devidamente documentadas e periodicamente auditadas pela própria AC-Raiz da ICP-Brasil.

Carimbo do tempo é uma seqüência de caracteres, indicando a data e ou o tempo em que um determinado evento ocorreu. Estes dados são normalmente apresentados em um formato consistente, permitindo fácil comparação de dois diferentes registros e acompanhamento do progresso ao longo do tempo.

Quando precisamos do carimbo do tempo?

Quando precisamos entregar ou receber um documento com prazo no mundo analógico, papel, por exemplo, produz-se um protocolo que contém a data e hora do recebimento do mesmo. Porém, como podemos garantir comprovação de que se cumpriu o prazo de envio ou recepção no mundo eletrônico? A data e hora fornecidas pelo relógio do computador do usuário ou pelos servidores das organizações não devem ser consideradas porque podem ser facilmente alteradas. É aí que entra o carimbo do tempo que registra o horário sincronizado aos relógios dos SCTs - Servidores de Carimbo do tempo (SCTs), auditados e sincronizados por Sistemas de Auditoria e Sincronismo (SASs).

A utilização de carimbos de tempo no âmbito da ICP- Brasil é facultativa. Documentos eletrônicos assinados digitalmente com chave privada correspondente a certificados ICP- Brasil  são válidos com ou sem o carimbo do tempo.

Saiba mais sobre o Carimbo do tempo no artigo do BLOGCERTIFICAÇÃO DIGITAL.

Acho muito interessante o conhecimento da estrutura de uma DPCT - Declaração de Práticas de Carimbo do tempo e todas as ACTs devem publicar seus procedimentos empregados em seus processos. A política de carimbo do tempo indica "o que deve ser cumprido" enquanto uma declaração de práticas da ACT indica "como cumprir", isto é, os processos que serão usados pela ACT para criar carimbos do tempo e manter a precisão do seu relógio.

O documento DPCT tem como base as normas da ICP-Brasil, as RFC 3628 e 3161, do IETF e o documento TS 101861 do ETSI.

A estrutura da DPCT está baseada no DOC-ICP-12 do Comitê Gestor da ICP-Brasil - requisitos mínimos para as declarações de práticas das autoridades de carimbo do tempo da ICP-Brasil.

Conheça no link a seguir a DPCT da ACT Certisign publicado em seu site.

http://icp-brasil.certisign.com.br/repositorio/dpc/ACT-Certisign/DPCT_ACT_Certisign_v1.0.pdf 

DEFINIÇÕES  Interessantes de se ter à mão.

Autoridade de Carimbo do Tempo (ACT) – A autoridade na qual os usuários de serviços de carimbo do tempo (isto é, os subscritores e as terceiras partes) confiam para emitir carimbos do tempo. A ACT tem a responsabilidade geral pelo fornecimento do carimbo do tempo. É responsável pela operação de uma ou mais SCT, conectados à ReTemp/HLB, que geram carimbos e assinam em nome da ACT. 

Autoridade Certificadora (AC) – Entidade que emite, renova ou revoga certificados digitais de outras AC ou de titulares finais. Publica LCR. Na estrutura de carimbo do tempo da ICP-Brasil, emite os certificados digitais usados nos Servidores de Carimbo do Tempo (SCT) e nas EAT e emite ainda os demais certificados utilizados nos processos relacionados aos carimbos do tempo. 

Autoridade Certificadora Raiz da ICP-Brasil (AC Raiz) – Entidade que credencia, audita e fiscaliza as demais entidades da ICP-Brasil. Assina seu próprio certificado e os certificados das AC imediatamente abaixo dela. 

Autoridade Internacional do Tempo (AIT) – BIPM, órgão internacional responsável pela geração, manutenção e disseminação do UTC. 

Calibração Temporal do Relógio - Processo pelo qual dois ou mais relógios passam a indicar o mesmo tempo. 

Carimbo do Tempo (CT) – Documento eletrônico emitido pela ACT, que serve como evidência de que uma informação digital existia numa determinada data e hora no passado. 

Certificado de Atributo - Estrutura de dados contendo um conjunto de atributos (características e informações) sobre a entidade final, que é assinada digitalmente com a chave privada da entidade que o emitiu. Deve possuir um período de validade, durante o qual os atributos incluídos no certificado são considerados válidos. 

Certificado de Atributos do Tempo (CAT) – Certificado de atributos emitido e assinado digitalmente pelos equipamentos SAS (primário e secundário) autorizando ou não o funcionamento do equipamento na hierarquia imediatamente inferior. São emitidos com a periodicidade necessária de forma a manter os níveis de segurança e exatidão temporal definidas pela EAT. 

Comitê Gestor da ICP-Brasil – Entidade responsável pela implantação da ICP-Brasil. Estabelece políticas, critérios e normas de funcionamento que devem ser seguidas pelas entidades integrantes da ICP-Brasil. Audita e fiscaliza a AC Raiz. 

Compensação (Offset) - Calibração necessária no relógio interno ao HSM da Unidade Carimbadora do Tempo (UCT) para atingir a precisão temporária exigida pela Autoridade Nacional do Tempo (EAT) na emissão dos Carimbos do Tempo (CT). 

Disseminação - a disseminação é o processo de provimento de rastreabilidade a um grande número de usuários, via uma cadeia metrológica (Diretrizes Estratégicas para a Metrologia Brasileira, Comitê Brasileiro de Metrologia). 

Entidade de Auditoria de Tempo (EAT) - Entidade que realiza as atividades de autenticação e sincronismo de Servidores de Carimbo de Tempo – SCT, instalados nas ACT. 

Na estrutura de carimbo de tempo da ICP-Brasil, a EAT é o próprio Observatório Nacional – ON, que possui Sistemas de Autenticação e Sincronismo – SAS, ligados diretamente ao relógio atômico ou indiretamente, por meio de outros SAS. 

Estabilidade - Capacidade de um oscilador em manter a mesma freqüência em um determinado intervalo de tempo.

Fonte Confiável de Tempo (FCT): É a denominação dada ao Relógio Atômico localizado no Observatório Nacional.

Observatório Nacional (ON) – Vinculado ao Ministério da Ciência e Tecnologia, integrante do Sistema Nacional de Metrologia – Sinmetro, o ON é o responsável legal pela geração, conservação e disseminação da Hora Legal Brasileira, com rastreabilidade metrológica ao BIPM. Mantém e opera o Relógio Atômico, que é a Fonte Confiável de Tempo - FCT, a partir da qual se determina a Hora Legal Brasileira.

Na estrutura de carimbo de tempo da ICP-Brasil, além de gerar a Hora Legal Brasileira, atua como Entidade de Auditoria de Tempo.

Rastreabilidade - Relacionamento do resultado de uma medição com um valor de referência previamente estabelecido, geralmente um padrão nacional ou internacional.

Resolução (Resolution) - Menor diferença entre indicações de um dispositivo mostrador que pode ser significativamente percebida. A resolução de um relógio é o menor incremento de tempo que o mesmo pode indicar.

Serviço de Autenticação e Sincronismo (SAS) - Atividade periodicamente realizada, através da utilização de procedimentos de autenticação e sincronismo dos relógios internos aos HSMs utilizados pelos equipamentos pertencentes a infra-estrutura geradora do Carimbo do Tempo de forma a manter os níveis de segurança e exatidão temporal definidas pela Entidade de Auditoria do Tempo (EAT).

Servidores de Autenticação e Sincronismo Primário (SASp) - Equipamento que realiza as atividades de Autenticação e Sincronismo dos Servidores de Autenticação e Sincronismo Secundários (SASs). A responsabilidade referente aos serviços prestados por um SASp dentro da ICP-Brasil será sempre do Observatório Nacional .

Servidores de Autenticação e Sincronismo Secundário (SASs) - Equipamento que, uma vez autenticado e sincronizado pela SASp, realiza as atividades de Autenticação e Sincronismo das Unidades Carimbadoras do Tempo (UCT). A responsabilidade referente aos serviços prestados por um SASs dentro da ICP-Brasil será sempre do Observatório Nacional.

Tempo Universal Coordenado (UTC) - Escala de tempo adotada como padrão de Tempo Oficial Internacional, utilizada pelo sistema de Metrologia Internacional, Convenção do Metro, determinada e disseminada pela Autoridade Internacional do Tempo (AIT).

Servidor de Carimbo do Tempo (SCT) - Dispositivo único constituído por hardware e software que gera os carimbos do tempo, sob o gerenciamento da ACT. Deve possuir um HSM contendo um relógio a partir do qual são emitidos os carimbos do tempo. Nesse HSM devem ser também realizadas as funções criptográficas de geração de chaves e assinaturas digitais.

Usuários – Empresas públicas ou privadas que tenham contratado os serviços da ReTemp/HLB.