Capítulo 2 — Criptografia e serviços de confiança: contexto de serviços e partes interessadas

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX006.

flowchart TD
  N0["2.1 Quem se importa com o quê"]
  N1["2.2 Donos e fornecedores"]
  N2["2.3 A linguagem das partes interessadas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX006"]

Desenho lógico

flowchart LR
  N0["2.1 Quem se importa com o quê"]
  N1["2.2 Donos e fornecedores"]
  N2["2.3 A linguagem das partes interessadas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX006"]

[2.1 Quem se importa com o quê]
    |
    v
[2.2 Donos e fornecedores]
    |
    v
[2.3 A linguagem das partes interessadas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX006]

Objetivos de aprendizagem

Você vai (1) identificar as partes interessadas afetadas pelos serviços criptográficos de um cliente; (2) registrar os donos e os fornecedores dos serviços; (3) explicar os achados na linguagem das partes interessadas.

2.1 Quem se importa com o quê

Marcus pede a Dana que liste as pessoas afetadas pela criptografia da Bayside. Os pacientes se importam com que o site de agendamento seja privado e não mostre avisos. O gerente da clínica se importa com custos, indisponibilidade e deveres regulatórios relativos a dados de saúde. A equipe da recepção se importa com que os notebooks liguem e o e-mail funcione. O processador de pagamentos se importa com que a Bayside verifique suas notificações e proteja os dados de cartão. O desenvolvedor do site, uma pequena agência externa, se importa com as renovações de certificados que configurou anos atrás. Cada parte interessada ouve o mesmo achado de forma diferente, então Dana aprende a escrevê-lo em termos do que cada uma precisa saber ou fazer.

2.2 Donos e fornecedores

Para cada serviço, Dana registra o dono de negócio, o dono técnico e o fornecedor. O site de agendamento pertence ao gerente da clínica, é operado tecnicamente pela agência e hospedado por um provedor de nuvem. O serviço de e-mail é uma plataforma gerenciada em que o fornecedor controla as chaves. O banco de dados de gestão clínica roda num servidor da clínica principal, mantido pela Copperleaf. Essa tabela responde a duas perguntas práticas: quem precisa aprovar uma mudança, e quem de fato pode fazê-la. Sem ela, Dana certa vez passou um dia tentando corrigir um certificado que só a agência podia renovar.

2.3 A linguagem das partes interessadas

O primeiro rascunho de achado de Dana dizia que o site de agendamento servia uma cadeia de certificados incompleta. O gerente da clínica não entendeu. Marcus a ajuda a reescrevê-lo: alguns pacientes com celulares mais antigos veem um aviso de segurança ao agendar, porque falta no site um arquivo que prova que o certificado é genuíno; a agência pode corrigir isso em menos de uma hora, sem custo extra. O detalhe técnico fica num apêndice para a agência. Traduzir os achados dessa forma não é simplificar a verdade; é escolher que parte da verdade cada leitor precisa para agir.

Exemplo resolvido

Dana monta uma tabela de partes interessadas para a Bayside e reescreve duas vezes o achado da cadeia, uma para o gerente da clínica e outra para a agência.

Caso sintético. As partes interessadas, os fornecedores e o achado da cadeia são sintéticos.

Erros e limites

As tabelas de donos ficam desatualizadas quando os fornecedores mudam. A linguagem simples não pode omitir fatos que mudam a decisão.

Exercícios

• EX006 — Preocupação dos pacientes. Com o que os pacientes mais se importam na criptografia do site de agendamento?

  Mostrar critérios de avaliação

  Rubrica: 3 = privacidade e nenhum aviso do navegador;; 2 = um;; 1 = custo;; 0 = nenhuma.

• EX007 — Duas perguntas práticas. A que duas perguntas a tabela de donos responde?

  Mostrar critérios de avaliação

  Rubrica: 3 = quem precisa aprovar uma mudança e quem pode fazê-la;; 2 = uma;; 1 = vago;; 0 = nenhuma.

• EX008 — Dia desperdiçado. Por que Dana certa vez desperdiçou um dia com um certificado?

  Mostrar critérios de avaliação

  Rubrica: 3 = só a agência podia renová-lo e ela não tinha registrado o fornecedor;; 2 = fornecedor;; 1 = azar;; 0 = nenhuma.

• EX009 — Redação para o gerente. Reescreva cadeia de certificados incompleta para o gerente da clínica.

  Mostrar critérios de avaliação

  Rubrica: 3 = alguns pacientes veem avisos porque falta um arquivo de prova; a agência pode corrigir rapidamente;; 2 = efeito do aviso;; 1 = só técnico;; 0 = nenhuma.

• EX010 — Para onde vão os detalhes. Para onde vai o detalhe técnico do achado?

  Mostrar critérios de avaliação

  Rubrica: 3 = um apêndice para a agência ou o leitor técnico;; 2 = apêndice;; 1 = apagado;; 0 = nenhuma.

Síntese

Os achados criptográficos só importam quando o dono certo os entende, então os profissionais mapeiam as partes interessadas e escrevem para cada uma.