Certificação Digital pode contribuir com setor financeiro para redução de fraudes | CRYPTOID
Instituições financeiras estreitam relação com o Instituto Nacional de Tecnologia da Informação para explorar o uso do certificado e minimizar fraudes
O Instituto Nacional de Tecnologia da Informação (ITI), órgão vinculado à Casa Civil da Presidência da República, busca aproximação com o setor bancário para vencer as barreiras que impedem a popularização da certificação digital no país – um método mais seguro e eficiente, com uso intenso de tecnologia, de identificação digital do cidadão. O governo quer que os bancos passem a emitir estes certificados a seus clientes e se tornem o agente principal para massificar essa solução tecnológica.
Regulamentada no Brasil desde 2001 por meio da MP 2.200-2, a certificação digital ainda não decolou no país. O ITI é o responsável pela gestão e políticas da ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira, padrão que viabiliza a emissão destes certificados digitais.
E qual seria o benefício com esta certificação unificada? Com o padrão ICP-Brasil, esses documentos poderiam ser usados com maior segurança para inúmeros outros serviços, criando assim um ecossistema de identificação por meio de certificados digitais. Ou seja, o cliente poderá usar o mesmo certificado emitido pelo banco em outros serviços prestados em meio eletrônico.
Órgãos públicos e empresas privadas já adotaram a tecnologia para assinatura e identificação digital, mas o ITI ainda busca mais impulso para ampliar o número de usuários. O setor financeiro e sua ampla base de clientes são a resposta para esse desafio.
Liderado por Marcelo Buz, diretor-presidente do ITI, o instituto busca essa parceria com o setor. "Um grande objetivo no ITI é conseguir fazer essa fusão do setor financeiro e da ICP-Brasil", diz Buz, durante workshop realizado na FEBRABAN.
O setor bancário está avaliando os benefícios deste modelo, único que permite a assinatura digital com a mesma validade jurídica de uma assinatura em papel. Ele é de grande eficácia, sobretudo, no âmbito de identificação inequívoca do cliente –capaz de diminuir riscos de fraudes.
É necessário, porém, que o modelo atenda às boas práticas antifraudes e traga uma boa experiência aos clientes, por um custo aceitável, destaca Lucio Bispo, coordenador do Grupo de Trabalho de Certificação Digital na FEBRABAN e especialista de segurança no Bradesco.
Os bancos definirão, ainda, qual seu papel no processo: eles poderão atuar como autoridade certificadora ou de registro; ou, ainda apenas comprar certificados de outras empresas.
Marcelo Buz, presidente do ITI em workshop na FEBRABAN – Foto: FEBRABAN
Emitido tanto para os cidadãos quanto para empresas, o certificado digital é um documento eletrônico gerado e assinado por uma terceira parte confiável, as Autoridades Certificadoras (ACs), que, seguindo regras estabelecidas pela ICP-Brasil, associam uma entidade a um par de chaves criptográficas [informações que formam o algoritmo de criptografia]. Essas chaves, explica Buz, garantem segurança dos sistemas de certificação digital.
Buz alerta que modelos comuns de autenticação online, como via login/senha, são vulneráveis e não garantem a segurança dos usuários. "(quebrar) O padrão criptográfico da ICP-Brasil demora mais que o tempo do universo.
O hacker vai ter que ter muita sorte para conseguir; é mais fácil ganhar na Mega Sena", compara o executivo, que destaca a necessidade de digitalização, em meio ao avanço de tecnologias como internet das coisas, que aumenta o número de dispositivos conectados.
Segundo relatório divulgado pelo ITI, de agosto de 2018 a julho de 2019 foram emitidos 5.035.276 certificados digitais no padrão da ICP-Brasil, crescimento de 25,76% em relação ao mesmo período entre 2017 e 2018, quando o número de emissões foi de 4.003.741.
As principais ACs em 2019, ainda segundo relatório do ITI, são as empresas Soluti, Certisign, Valid, Serasa e Safeweb. Entidades como a Ordem dos Advogados do Brasil (OAB) e a Serpro (Serviço Federal de Processamento de Dados) também aparecem na lista. O Serpro aposta, para ampliar este número, em um sistema de certificado digital em nuvem, por meio de app, que permite autorização remota para uso do certificado.
Outra prioridade do ITI é a criação do Sistema Nacional de Assinatura e Identificação Digital (Sinaid), previsto em projeto de lei federal que propõe a criação de outras estruturas para garantir um ambiente seguro e pronto para a digitalização do Brasil – considerando temas como blockchain e outras tecnologias emergentes.
Certificação digital no dia a dia dos bancos
Alguns modelos de certificações digitais já foram adotados por bancos brasileiros. Na Caixa, o gerente-executivo Eduardo Timboni afirma que todos os profissionais já usam certificado digital, e é esse o modo pelo qual é feito o acesso aos sistemas nas agências. O sistema de automação de agência só permite ao empregado trabalhar e fazer transações com uso de certificação digital para liberação. O modelo eliminou os casos de roubo de credenciais nas agências.
O Bradesco, por sua vez, já soma casos de sucesso com emissão massificada de certificados digitais. Em um deles, em parceria com a Serasa, o banco aprovou 3.000 certificados de clientes internos para ofertar o produto de consignado para correntistas e não correntistas.
No Itaú Unibanco, um dos projetos é o SuperScanner, que eliminou a separação física de documentos e criou parâmetros, via machine learning, para separação automática.
Já o BNDES começou em 2017 um projeto-piloto para uso da assinatura digital em documentos internos, em busca de redução da quantidade de papéis usados, além de tornar mais eficiente o tempo de coleta de assinaturas.
No Banco Mercantil, segundo Ricardo Leocádio, gerente de segurança cibernética e da informação, a certificação digital é usada na condução dos ativos que a equipe adiciona à rede. Com isso, dispositivos periféricos (impressoras, computadores etc.) precisam de certificado digital para serem adicionados à rede interna.
No Banrisul, dentre os projetos destacados por Júlio Lorenz, gerente-executivo da unidade de Segurança da Tecnologia da Informação, o destaque é o ID Mobile, que virtualiza o smart card e permite certificado para funcionários via dispositivos móveis.