Rio, 17 de setembro de 2003
     

 Editorial

O novo selo de Site Seguro Certisign ICP-Brasil

Selo de Site Seguro Certisign ICP- Brasil, um símbolo que já nasce forte, porque exibe a maior referência de confiança para os navegadores da rede brasileira.


 Com a palavra o ITI

1º Fórum de Certificação Digital: esforço para tornar certificação útil à sociedade

A certificação digital está pronta para tornar-se uma ferramenta útil para toda a sociedade brasileira. Agora será a vez desta tecnologia contribuir para dar mais segurança às transações que ajudam a formar a cidadania digital.

por Sérgio Amadeu, Presidente do ITI


Cursos

Última oportunidade do ano.

São Paulo - novembro

Certificação Digital I
dias 10 e 11
Certificação Digital II

dias 12 e 13
Gerenciamento de PKI Certisign
dias 18 e 19

Saiba mais

Seja bem-vindo à Federação

Todo o poder está nas mãos do usuário, que tem condições de configurar seu Círculo de Confiança como achar mais conveniente.


ICP-Brasil

Especificações mínimas para o uso de hardware e software na ICP-Brasil

Grupo de trabalho formado por integrantes de todas as autoridades certificadoras credenciadas pela ICP-Brasil estudam esses padrões e especificações.


Eventos Futuros

18ª Convenção dos Contabilistas SP - Brasil 2003: Contabilidade e Compromisso Social.
17 a 19 de setembro de 2003. Palácio das Convenções do Anhembi, São Paulo.

Semana da Eletrônica. Encontro de Engenharia Eletrônica, Computação e Telecomunicações.
17 a 19 de setembro de 2003. Centro de Tecnologia da Universidade Federal do Rio de Janeiro - UFRJ, Ilha do Fundão.
Conferência IFIP I3E
21 a 24 de setembro . Casa Grande Hotel, em Guarujá, São Paulo
I Fórum Nacional de Certificação Digital - Privacidade e Segurança
7, 8 e 9 de outubro de 2003. Hotel Naoum, Brasília, DF
 
Eventos Realizados

CNASI 2003

09 a 11 de setembro de 2003.

COMDEX 2003 / SUCESU-SP

14 a 22 de agosto de 2003.

CAFÉ DA MANHà – RJ e SP

19 e 22 de agosto de 2003


Clipping


Lixo virtual é ameaça para Internet
Fonte: A Notícia - Joinville, 03/09/2003

Provedores tentam vencer a 'guerra'
Fonte: Folha de Pernambuco, 03/09/2003

SESCON-SP disponibiliza Certificação Digital aos Associados
Fonte: Revista SESCON-SP, 01/09/2003

Será o fim?
Fonte: O Globo, 25/08/2003

"Spam é maior ameaça à segurança da web", diz criador da www
Fonte: Agência Folha, 22/08/2003

Contador 24Horas oferece serviço on line de gestão
Fonte: Cliente S.A., 11/08/2003

Tempo como garantia
Fonte: Revista IstoÉ Dinheiro, 11/08/2003

Certificação digital aposenta caneta presidencial
Fonte: Revista Busca Fácil, 08/08/2003


Saiba mais

Seja bem-vindo à Federação

A Internet ainda parece o cinema do início do século passado. Não me lembro bem quem disse isso, mas continuava assim: os primeiros filmes pareciam peças de teatro assistidas da platéia. Progressivamente, o cinema foi libertando-se dessas raízes até tornar-se um domínio em si próprio.

Até hoje a Internet ainda não foi capaz de libertar-se de certos vícios, oriundos de fases prévias à sua criação. Estamos falando, por exemplo, dos modelos de autenticação baseados em mecanismos de usuário e senha, herdados da cultura dominante nos ambientes de rede local. Claramente, é o ponto natural de início do processo, sendo no entanto inadequado conforme as análises mais profundas.

Percebendo essa fraqueza (leia-se oportunidade), muitas companhias vêm fazendo pesados investimentos e conseqüentemente impondo a evolução rápida dos ambientes de autenticação (software, hardware, credenciais...).

Sérgio Leal
Gerente de Produtos da Certisign

Os certificados digitais, por exemplo, já passaram do estágio de tecnologia com grande potencial ao de componente estrutural obrigatório na maioria das organizações. Agora é a vez dessa remodelagem atingir as regras de negócio empresariais.

Não é difícil compreender os motivos que levam uma empresa a proteger com unhas e dentes as informações de seus clientes, por enxergar seu valor estratégico e os danos que poderiam causar ao cair em mãos erradas. Essa postura vem dificultando a evolução das tentativas de construção de um modelo de Internet de maior valor agregado, onde cada usuário tenha facilidade em interagir de maneira simples e transparente com diferentes organizações.

Por exemplo, em um sistema de companhias afiliadas (um pool de empresas aéreas, de locação de automóveis, hotéis, seguros de viagens, etc.), o modelo estanque e segmentado de oferta de serviços cria dificuldades e impede que o consumidor tenha uma experiência voltada às suas necessidades, dirigindo o foco para as empresas que oferecem o serviço, sem englobá-las como um pool. A necessidade de meia dúzia de autenticações com senhas diferentes é provavelmente o maior concorrente de tal sistema. As dificuldades tornam desagradável o processo, minimizando a possibilidade da transação ser concretizada por esse canal.

As melhores propostas nessa área são provavelmente os modelos federativos de identificação. Neles, cada companhia só precisa liberar para o pool um conjunto mínimo de informações realmente indispensáveis para a transação. Este modelo cria uma rede de confiança entre os membros da federação, onde cada um administra sua parte no processo e todos juntos conseguem construir sistemas complexos e cooperativos, com grandes resultados on-line.

O melhor exemplo seria a Liberty Alliance (www.projectliberty.org) que congrega um número crescente de empresas interessadas em disponibilizar os serviços de outrem aos seus clientes e, em troca, oferecer seus serviços aos clientes das outras empresas associadas. Tudo isso sem a necessidade de abrir mão do relacionamento desenvolvido com os consumidores ou violar a privacidade de suas informações.


Como funciona esse modelo?

Uma empresa qualificada como Provedor de Identificação estabelece um Círculo de Confiança. Progressivamente, vários Provedores de Serviços vão reunindo-se neste Círculo de Confiança. Quando um usuário solicita a criação de uma conta em qualquer desses Provedores de Serviços, ele terá a opção de manter essa conta local ou torná-la Federada.

Ao optar pela conta Federada, outros Provedores de Serviços serão capazes de perceber sua existência e oferecer a opção de consolidar mais essa conta, usada localmente, à Federação. Assim, o usuário utiliza uma única conta com vários Provedores de Serviço e, quando desejar descredenciar qualquer deles do modelo federado, terá a opção de fazê-lo.

Nesse modelo, todo o poder está nas mãos do usuário, que tem condições de configurar seu Círculo de Confiança como achar mais conveniente. Isso fortalece as relações entre usuários e Provedores de Serviços através dos Provedores de Identificação, para que todos sejam responsáveis pela credibilidade do comércio on-line.

Seja bem-vindo à Federação.