Sinal verde para a segurança dos sites

Data: 2007/04/24 05:30:00 GMT-3
Fonte: Diário do Comércio Por Barbara Oliveira

Segurança nunca é demais quando estamos comprando algo nas lojas eletrônicas ou fazendo transações pelo internet banking. Justamente para dar mais credibilidade aos sites de e-commerce e de instituições financeiras e também ampliar a confiança dos consumidores desses serviços, a Certisign está lançando com exclusividade no país um novo tipo de certificado de validação avançada. É o EV SSL (de Extended Validation Secure Socket Layer) para servidores web que garante ao site –de comércio eletrônico ou serviços bancários– uma nova camada de segurança.

O diferencial dessa novidade em relação aos certificados digitais SSL (tradicionais em sites seguros, pois protegem as camadas de aplicativos e de dados com criptografia) é que o usuário é alertado quando o endereço digitado não está suficientemente protegido. "O alerta se dá de maneira bem simples, a barra de endereços fica vermelha quando há algum tipo de desconfiança em relação ao site, ou verde quando ele apresenta as qualificações de segurança exigidas", diz o consultor de desenvolvimento de produtos da Certisign, Flávio Levi.

O certificado SSL de validação avançada é resultado de um ano de desenvolvimento pelo Certification Authority/ Browser Forum, um consórcio internacional de empresas de certificação digital e desenvolvedoras de browsers. Segundo Flávio Levi, "os critérios para as empresas receberem essa validação são mais rigorosos, geralmente atendendo a elementos técnicos e jurídicos". Isto é, o portal que desejar exibir a nova validação da Certisign terá de se submeter a uma verificação sobre sua integridade, como uma carta de um escritório de advocacia de fora atestando sua idoneidade, além de preencher documentação e responder a requisitos técnicos, como questões de domínios e servidores.

Além das cores vermelho e verde para os sites, os certificados EV SSL permitem que o consumidor visualize, na própria barra de endereços, o nome da empresa verificada e o fornecedor da validação avançada. "Desta forma, o usuário poderá confirmar o nome legítimo das empresas com as quais está interagindo. Num site seguro, ele terá mais esse tipo de proteção", observa Levi. "O usuário pode checar instantaneamente e online a existência desse novo certificado", acrescenta. Um certificado SSL tradicional garante que todas as informações trocadas com endereços de sites que começam por https sejam criptografadas antes da transmissão e seja mantida a integridade de dados sigilosos como os números de cartões de crédito, formulários online e informações financeiras. Além disso, ele prova de que aquela empresa endereçada na URL é ela mesma.

Por enquanto, o certificado de validação avançada da Verisign, e comercializado no Brasil só pela Certisign, será identificado em sites rodando apenas no Internet Explorer 7.0. Levi estima que no primeiro ano, cerca de 20% das vendas de certificados de servidores web sejam direcionados aos novos EV SSL. A Certisign deve vender, em 2007, cerca de 4.400 certificados digitais –considerando todos os tipos– "mas já há interesse pelos de validação avançada por parte de algumas empresas de varejo, instituições financeiras e provedores de internet", diz Levi. Em dois anos, a Certisign estima que toda a organização dedicada ao comércio eletrônico no Brasil terá um SSL de validação avançada.

De preço o executivo não fala ainda porque "isso vai depender dos contratos assinados, se será por um ou dois anos, do tipo de validação e do cliente", mas adianta que os valores estarão disponíveis em breve. Levi destaca que, apesar de ser uma tecnologia complexa, envolvendo algoritmos e criptografia, a implantação do sistema é simples e transparente para o cliente, contando apenas com o auxílio da Certisign.

A Certisign é líder no país em certificação digital, com mais de 70% do mercado brasileiro –com clientes de comércio eletrônico, bancos e governo, além de contribuintes da Receita Federal e profissionais liberais.

Clique aqui para saber como identificar um site seguro.