O que é uma assinatura digital?

Como funcionam as assinaturas digitais?

As assinaturas digitais baseiam-se na criptografia assimétrica, que utiliza duas chaves matematicamente ligadas — uma chave privada e uma chave pública. Eis como o processo funciona:

1. Geração de chaves: Quando se regista num serviço de assinatura digital, é gerado um par de chaves. A chave privada, que mantém secreta, é utilizada para criar a assinatura. A chave pública, que partilha abertamente, é utilizada por outras pessoas para verificar a sua assinatura.
   
2. Hash do documento: Antes de ser assinado, o documento passa por uma função de hash. Pense numa função de hash como uma impressão digital; recebe o conteúdo do documento e produz uma cadeia de caracteres de tamanho fixo. Mesmo uma pequena alteração no documento resultará num valor de hash completamente diferente.
   
3. Assinatura: O hash do documento é depois cifrado com a sua chave privada. Este hash cifrado é a assinatura digital. Como se baseia no hash único do documento, qualquer alteração ao documento após a assinatura será detetada.
4. Verificação: Quando alguém recebe o documento assinado digitalmente, utiliza a sua chave pública para decifrar a assinatura e obter o hash. Essa pessoa calcula também o hash do documento do seu lado. Se os dois hashes coincidirem, o documento é verificado como autêntico e inalterado.

Quando preciso de uma assinatura digital?

As assinaturas digitais oferecem camadas adicionais de segurança e verificação, sendo ideais para situações em que é necessária documentação à prova de adulteração e juridicamente sólida. No entanto, é importante referir que, para a grande maioria dos documentos — especialmente transações e acordos do dia a dia — as assinaturas eletrónicas disponibilizadas por Sign.Plus são mais do que suficientes. São seguras, estão em conformidade com a lei e são fáceis de utilizar.