Comentários

1. 26 de junho de 2009 @ 11:40, por Rafael

   Assinatura digital sem carimbo de tempo seguro somente é válida porque a lei permite, mas é um problema na comprovação da validação. Chave privada comprometida e certificado revogado pode chegar a gerar uma assinatura que sem o carimbo de tempo pode ser erroneamente considerada válida.

2. 1 de setembro de 2009 @ 18:58, por Marcos

   Está uma zona. Na realidade se vc quiser mesmo carimbar tempo só reorrendo ao bispo. Porque não tem ninguém ligado a ICP-Brasil fornecendo carimbos de tempo válido. Ou seja TODAS AS ASSINATURAS digitais do país são inválidas. Exceto aquelas que de algum forma estiverem dentro de reprtições que auto-reconheçam os tempos de seus computadores. Vai mesmo tudo pelo RALO quando pensamos em lista de revogação. Como dizer se algo foi ou não foi assinado antes da revogação? Posso revogar meu certificado hoje e dar banana para todos os contratos que tenho digitalmente assinados?

3. 24 de setembro de 2009 @ 14:53, por Ricardo Pedrassani

   Atualmente existe empresas que fazer carimbo de tempo. Exemplo: BRY (www.bry.com.br). Documento com ou sem carimbo de tempo é válido. O que manda no documento é sua data, no conteúdo. Se o documento diz que “Brasilia, 10 de abril de 2009″, esta é a data que vale juridicamente. A revogação do certificado só faz ele não poder mais assinar documentos, não quer dizer que os já assinados perdem a validade.

4. 27 de setembro de 2009 @ 19:42, por Sergio Leal

   O comentário acima não se sustenta frente ao exemplo mais simples:

   dia 1 - “A” rouba a chave privada de “B”
   dia 2 - “B” revoga seu certificado.
   dia 3 - “A” assina um documento que contém a data “dia 0″.

   Pela lógica descrita o documento seria considerado válido, e isso está errado.
   Um carimbo de tempo não seria “enganado” dessa maneira.

    Adicionar um comentário