Capítulo 10 — Criptografia e serviços de confiança: orientação

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX028.

flowchart TD
  N0["10.1 Serviços de confiança em torno da prefeitura"]
  N1["10.2 Quem confia em quem"]
  N2["10.3 A prefeitura como provedora"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX028"]

Desenho lógico

flowchart LR
  N0["10.1 Serviços de confiança em torno da prefeitura"]
  N1["10.2 Quem confia em quem"]
  N2["10.3 A prefeitura como provedora"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX028"]

[10.1 Serviços de confiança em torno da prefeitura]
    |
    v
[10.2 Quem confia em quem]
    |
    v
[10.3 A prefeitura como provedora]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX028]

Objetivos de aprendizagem

Você vai (1) definir os serviços de confiança de que uma prefeitura depende; (2) explicar quem confia em quem em cada um; (3) identificar os papéis da prefeitura como consumidora e como provedora de confiança.

10.1 Serviços de confiança em torno da prefeitura

Rosa lista os serviços de confiança que Harbourview usa: uma autoridade certificadora pública para seus sites; uma autoridade certificadora interna para os dispositivos da equipe e os serviços internos; um serviço de assinatura de documentos para as decisões municipais; um serviço de carimbo de tempo que prova quando os documentos foram assinados; e as assinaturas dos webhooks do provedor de pagamentos. Cada um é um serviço cujas asserções outros usam como base. Ela observa que a prefeitura é ao mesmo tempo consumidora de confiança, ao depender da autoridade pública, e provedora, já que cidadãos e parceiros dependem das suas decisões assinadas.

10.2 Quem confia em quem

Para cada serviço, Rosa escreve quem confia em quem. Os navegadores confiam na autoridade pública, que responde pelos sites da prefeitura. Os servidores da prefeitura confiam na autoridade interna, que responde pelos dispositivos. Os cidadãos e os tribunais confiam no certificado de assinatura da prefeitura, que responde pelas decisões. A prefeitura confia na chave de webhook do provedor de pagamentos, que responde pelos avisos de pagamento. A RFC 5280 explica como as cadeias de certificados expressam essas delegações. Escrever essas relações deixa claro que uma falha num elo, como uma chave de assinatura roubada, prejudica todos os que dependem dele.

10.3 A prefeitura como provedora

Como a prefeitura assina decisões em que cidadãos e tribunais podem se apoiar anos depois, ela carrega as responsabilidades de uma provedora: proteger a chave de assinatura, documentar como as assinaturas são feitas, guardar evidências para a validação de longo prazo e revogar prontamente se uma chave for comprometida. Rosa compara isso com seu papel de consumidora, em que ela principalmente configura e monitora. A distinção a ajuda a explicar aos gestores por que o serviço de assinatura de documentos merece controles mais fortes do que um certificado web comum. Rosa percebe que os parceiros julgam a prefeitura por esses detalhes, e um único certificado expirado num formulário público corrói uma confiança que levou anos para ser construída.

Exemplo resolvido

Rosa lista cinco serviços de confiança, mapeia quem confia em quem e explica por que o papel de signatária da prefeitura traz responsabilidades de provedora.

Caso sintético. Os serviços da prefeitura são inventados; a RFC 5280 é real.

Erros e limites

As relações de confiança mudam quando os fornecedores mudam; revise-as. Os provedores de confiança precisam de evidências que durem tanto quanto a confiança depositada.

Exercícios

• EX028 — Cinco serviços. Cite os cinco serviços de confiança que a prefeitura usa.

  Mostrar critérios de avaliação

  Rubrica: 3 = AC pública, AC interna, assinatura de documentos, carimbo de tempo, assinaturas de webhooks de pagamento;; 2 = quatro;; 1 = dois;; 0 = nenhuma.

• EX029 — Confiança no webhook. Quem confia em quem nos avisos de pagamento?

  Mostrar critérios de avaliação

  Rubrica: 3 = a prefeitura confia na chave de webhook do provedor de pagamentos;; 2 = parcialmente correto;; 1 = invertido;; 0 = nenhuma.

• EX030 — Deveres de provedora. Liste três responsabilidades de provedora nas decisões assinadas.

  Mostrar critérios de avaliação

  Rubrica: 3 = três entre proteger a chave, documentar o processo, guardar evidências para a validação de longo prazo, revogar prontamente;; 2 = duas;; 1 = uma;; 0 = nenhuma.

Síntese

Os serviços de confiança definem quem depende de quem; o papel da prefeitura como signatária traz deveres que vão além dos de uma consumidora.