IBM Lotus Symphony


Sobre Assinaturas Digitais

No Lotus® Symphony™, é possível assinar digitalmente seus documentos e macros.

Certificados

Para assinar um documento digitalmente, é necessária uma chave pessoal, o certificado. Uma chave pessoal é armazenada em seu computador como uma combinação de uma chave privada, que deve ser mantida em segredo, e de uma chave pública, que você adiciona aos seus documentos quando assina-os.

Salvar e Assinar o Documento

Ao aplicar uma assinatura digital a um documento, é calculado um tipo de soma de verificação a partir do conteúdo do documento mais sua chave pessoal. A soma de verificação e sua chave pública são armazenadas junto com o documento.

Abrir um Documento Assinado

Posteriormente, quando alguém abrir o documento em qualquer computador com uma versão recente do Lotus Symphony, o programa calculará a soma de verificação novamente e a comparará com a soma de verificação armazenada. Se forem iguais, o programa sinalizará que você vê o documento original, não alterado. Além disso, o programa pode mostrar as informações de chave pública do certificado.

É possível comparar a chave pública com a chave pública publicada no Web site da autoridade de certificação.

Sempre que alguém alterar algo no documento, esta mudança anulará a assinatura digital. Após a mudança, não haverá nenhum sinal de que você vê o documento original.

Avisos de Segurança

Ao receber um documento assinado e o software relatar que a assinatura é válida, isto não significa que é possível ter certeza absoluta de que o documento é o mesmo enviado pelo remetente. A assinatura de documentos com certificados de software não é um método totalmente seguro. Existem muitas maneiras possíveis de burlar os recursos de segurança.

Exemplo: Imagine alguém que deseja camuflar sua identidade para ser um remetente de seu banco. Ele pode facilmente obter um certificado usando um nome falso, em seguida, enviar algum e-mail assinado fingindo estar trabalhando para o seu banco. Você receberá esse e-mail e o e-mail ou o documento tem o ícone "assinatura válida".

Não confie no ícone. Inspecione e verifique os certificados.

Ícone de Aviso A validação de uma assinatura não é legalmente uma garantia de ligação de nenhum tipo.

Em sistemas operacionais Windows, são usados os recursos do Windows de validação de uma assinatura. Em sistemas Solaris e Linux, são usados os arquivos fornecidos pelo Thunderbird, Mozilla ou Firefox. Você deve assegurar que os arquivos que estão em uso em seu sistema realmente sejam os arquivos originais que foram fornecidos pelos desenvolvedores originais. Para intrusos mal intencionados, existem muitas maneiras de substituir arquivos originais por outros arquivos fornecidos por eles.

Ícone de Aviso As mensagens sobre validação de uma assinatura vistas o Lotus Symphony são as mensagens retornadas pelos arquivos de validação. O software Lotus Symphony não tem nenhuma forma de assegurar que as mensagens reflitam o status verdadeiro de qualquer certificado. O software Lotus Symphony exibe apenas as mensagens que outros arquivos que não estão sob controle do Lotus Symphony relatam. Não existe nenhuma responsabilidade legal do Lotus Symphony de que as mensagens exibidas refletem o status verdadeiro de uma assinatura digital.

Feedback do Produto | Documentação Adicional | Marcas Registradas