Em junho de 2008 a AC raiz da ICP-Brasil abandonou os tradicionais hardware criptográficos certificados FIPS-140 em favor do brasileiríssimo projeto João de Barro, desenvolvido em uma parceria do ITA com a UFSC.
O quanto de testes de segurança foi realizado permanece uma incógnita. Será esse novo produto seguro?
Ao menos os hardwares tradicionais contavam com muito [...]

Depois de muitos anos o projeto dos Correios de comercializar certificados ICP-Brasil está concretizado.

Emitindo certificados Serpro
Custos mais baixos que as outras AC
Enorme capilaridade

Será que ainda existe espaço para outras AC / AR ICP-Brasil no varejo brasileiro?

Não é jogo de Copa do Mundo, mas O ITI noticia que 8 anos após a sua criação a ICP-Brasil começa sua movimentação para um acordo bi-lateral com Portugal.
Assim construímos as primeiras pontes partindo da nossa “ilha de isolamenteo digital” para outras localidades.
Seria interessante que esse acordo pudesse ser estendido a outros países da UE, [...]

Entre os principais personagens na criação da ICP-Brasil estavam os bancos e a Receita Federal.
Os bancos há muito já desistiram da certificação digital e optaram pelo uso de tokens OTP (One Time Password).
A SRF que resistia bravamente, abre a possibilidade de acesso aos dados fiscais através de usuário e senha.
http://www.receita.fazenda.gov.br/PessoaFisicaeJuridica/SitFisCodigoAcesso/Orientacoes.htm
Será que a SRF não será [...]

Segundo pude levantar existem apenas duas empresas vendendo certificados ICP-Brasil para o público: Serasa e Certisign. Por outro lado, temos diversos serviços que tornam mandatório o uso deles como a nota fiscal eletrônica.
A pergunta que não quer calar… Como ficariam os usuários brasileiros casos essas duas empresas desistissem dessa linha de produtos ICP-Brasil?

VISÃO GERAL DO SISTEMA DE CARIMBOS DO TEMPO NA ICP-BRASIL
http://www.iti.gov.br/twiki/pub/Certificacao/Resolucoes/Resolucao_58.pdf
Logo no início do documento encontramos a afirmação:
“1.4 A utilização de carimbos do tempo no âmbito da ICP-Brasil é facultativa. Documentos eletrônicos assinados digitalmente com chave privada correspondente a certificados ICP-Brasil são válidos com ou sem o carimbo do tempo.”
REQUISITOS MÍNIMOS PARA POLÍTICAS DE ASSINATURA DIGITAL NA ICP-BRASIL
“4. [...]

As publicações na area de Assinatura Eletrônica da ICP-Brasil feitas pelo ITI serão objeto de um conjunto de posts.
A citação sobre o primeiro tipo AD-CP “ASSINATURA DIGITAL DE CURTO PRAZO” trás a citação abaixo (com que concordo plenamente) já que é “extraída” do CAdES. Apenas o uso da palavra “irretratabilidade” pode ser discutido, já que [...]

Desde a criação da ICP-Brasil, ouvimos que o modelo de certificado único seria amplamente apoiado em certificados de atributos (que nada mais são do que um certificado comum sem chave pública).
A idéia era que portando uma credencial única pudéssemos ter um modelo de gestão de direitos baseado nos certificados de atributos, bastando emitir ou revogar [...]

http://www.zawya.com/Story.cfm/sidZAWYA20090408082840/

Vale ressaltar que diferentemente da ICP-Brasil (que é uma caixa totalmente preta) a cerimônia de geração de chaves foi assistida por auditores externos da Noruega.
Podemos imaginar as consequências da criação de ICP nacionais o que vai gerar para os usuários a necessidade de compreender e analisar profundamente cada uma delas.
Vocês não tem saudades da época [...]