Capítulo 32 — Criptografia e serviços de confiança: interfaces interdisciplinares

Mapa da aula

Aula 32 publicada. Mapa, exemplo, EX094.

flowchart TD
  N0["32.1 Direito e políticas"]
  N1["32.2 Assinaturas eletrônicas"]
  N2["32.3 Experiência do usuário"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX094"]

Desenho lógico

flowchart LR
  N0["32.1 Direito e políticas"]
  N1["32.2 Assinaturas eletrônicas"]
  N2["32.3 Experiência do usuário"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX094"]

[32.1 Direito e políticas]
    |
    v
[32.2 Assinaturas eletrônicas]
    |
    v
[32.3 Experiência do usuário]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX094]

Objetivos de aprendizagem

Você vai (1) ligar as decisões criptográficas ao direito, às políticas e à experiência do usuário; (2) explicar as assinaturas eletrônicas em contextos jurídicos; (3) projetar interações de segurança compreensíveis.

32.1 Direito e políticas

As decisões criptográficas tocam o direito. A legislação de proteção de dados pode exigir segurança adequada para os dados pessoais, e a cifração pode reduzir os deveres de notificação de incidentes em algumas jurisdições, quando as chaves continuam seguras. As leis de assinatura eletrônica reconhecem diferentes níveis de assinatura, e alguns contextos exigem prestadores qualificados de serviços de confiança. Priya estuda as obrigações da Tidewell com o assessor jurídico do consórcio e aprende a formular os fatos técnicos com precisão, para que os advogados possam associá-los aos termos jurídicos sem mal-entendidos. Priya mantém um pequeno glossário para o assessor, definindo em linguagem simples termos como chave, certificado e assinatura.

32.2 Assinaturas eletrônicas

Priya explica ao assessor jurídico que uma assinatura digital é um mecanismo criptográfico, enquanto uma assinatura eletrônica é um conceito jurídico que pode incluir nomes digitados ou imagens digitalizadas. Os contratos com as editoras usam assinaturas digitais baseadas em certificados, que dão evidências mais fortes de integridade e de origem. Ela documenta por quanto tempo os contratos assinados precisam continuar verificáveis e recomenda acrescentar carimbos de tempo de um serviço de carimbo de tempo confiável, para que as assinaturas possam ser validadas mesmo depois que o certificado de assinatura expirar. O assessor acrescenta a exigência do carimbo de tempo ao modelo de contrato.

32.3 Experiência do usuário

As interações de segurança precisam ser compreensíveis. Priya reprojeta as telas de login e de recuperação do portal com uma designer: textos claros sobre frases-senha, uma explicação de por que os códigos de uso único ajudam e um processo de recuperação que não dependa de perguntas fáceis de adivinhar. Ela testa com dez voluntários, incluindo leitores mais velhos, e revisa os textos pouco claros. Ela aprende que uma segurança confusa leva os usuários a soluções de contorno inseguras, de modo que a usabilidade faz parte da segurança, e não é sua adversária. Dois voluntários comentam que o novo texto finalmente explica por que os códigos de uso único valem o passo extra.

Exemplo resolvido

Priya esclarece ao assessor jurídico a diferença entre assinatura digital e eletrônica, recomenda carimbos de tempo confiáveis para a validação de longo prazo dos contratos e testa com usuários telas de login e de recuperação mais claras.

Caso sintético. O contexto jurídico da Tidewell é inventado; as leis específicas variam conforme a jurisdição.

Erros e limites

Os requisitos jurídicos diferem conforme a jurisdição; consulte assessores qualificados. Testes de usabilidade com poucos usuários encontram os problemas principais, mas não todos.

Exercícios

• EX094 — Digital versus eletrônica. Distinga uma assinatura digital de uma assinatura eletrônica.

  Mostrar critérios de avaliação

  Rubrica: 3 = a digital é um mecanismo criptográfico; a eletrônica é um conceito jurídico que pode incluir nomes digitados;; 2 = parcial;; 1 = iguais;; 0 = nenhuma.

• EX095 — Propósito do carimbo de tempo. Por que acrescentar carimbos de tempo confiáveis aos contratos assinados?

  Mostrar critérios de avaliação

  Rubrica: 3 = para que as assinaturas possam ser validadas depois que o certificado de assinatura expirar;; 2 = longo prazo;; 1 = vago;; 0 = nenhuma.

• EX096 — Ligação com a usabilidade. Por que a usabilidade faz parte da segurança?

  Mostrar critérios de avaliação

  Rubrica: 3 = uma segurança confusa leva a soluções de contorno inseguras;; 2 = soluções de contorno;; 1 = não tem relação;; 0 = nenhuma.

Síntese

A criptografia encontra o direito, as políticas e as pessoas; uma linguagem precisa e projetos usáveis a tornam eficaz entre as disciplinas.