Aplicações Informáticas B · 12.º Ano · Bases de Dados e Sistemas de Informação · 3o Periodo

Assinaturas Digitais e Certificados

Os alunos compreendem o funcionamento de assinaturas digitais e certificados para garantir autenticidade e integridade de dados.

• Aprendizagens Essenciais
• DGE: Secundário - Segurança e Privacidade

Sobre este tópico

As assinaturas digitais baseiam-se em criptografia de chaves assimétricas para assegurar a autenticidade e a integridade de documentos eletrónicos. Os alunos aprendem que uma função de hash gera uma impressão digital única do documento, encriptada com a chave privada do signatário. Para verificar, o receptor usa a chave pública: se a hash desencriptada coincidir com a do documento atual, confirma-se que não houve alterações e que o autor é legítimo.

Os certificados digitais, emitidos por autoridades de certificação (CA), vinculam chaves públicas a identidades reais através de cadeias de confiança. No Currículo Nacional, este tema integra-se nas bases de dados e sistemas de informação, alinhando com os padrões DGE de segurança e privacidade do secundário. Os alunos analisam como estes mecanismos protegem comunicações online e a importância da autenticação de dois fatores (2FA) para contas digitais, fomentando pensamento crítico sobre riscos cibernéticos.

A aprendizagem ativa beneficia este tópico porque conceitos abstractos de criptografia ganham vida através de simulações práticas e análises reais, ajudando os alunos a visualizar fluxos de confiança e a debater cenários de segurança de forma colaborativa e memorável.

Questões-Chave

1. Como as assinaturas digitais garantem a autenticidade e integridade de um documento eletrónico?
2. Analise o papel dos certificados digitais na confiança das comunicações online.
3. Explique a importância da autenticação de dois fatores para a segurança de contas digitais.

Objetivos de Aprendizagem

• Explicar o processo de criação de uma assinatura digital utilizando criptografia de chave assimétrica.
• Comparar a eficácia das assinaturas digitais e dos certificados digitais na garantia da autenticidade e integridade de dados.
• Analisar o papel das Autoridades de Certificação (CA) na validação de identidades e na emissão de certificados digitais.
• Avaliar a importância da autenticação de dois fatores (2FA) na proteção de contas digitais contra acessos não autorizados.

Antes de Começar

Introdução à Criptografia e Segurança de Redes

Porquê: Os alunos precisam de uma compreensão básica de encriptação e dos conceitos de segurança online para assimilar o funcionamento das assinaturas e certificados digitais.

Conceitos Fundamentais de Redes de Computadores

Porquê: O entendimento de como os dados são transmitidos em redes é essencial para compreender a necessidade de garantir a autenticidade e integridade dessas transmissões.

Vocabulário-Chave

Criptografia Assimétrica	Sistema de encriptação que utiliza um par de chaves: uma pública para encriptar e uma privada para desencriptar, permitindo comunicações seguras e assinaturas digitais.
Função Hash	Algoritmo que transforma dados de qualquer tamanho num valor de tamanho fixo (hash), usado para verificar a integridade de um ficheiro ou mensagem.
Certificado Digital	Documento eletrónico emitido por uma Autoridade de Certificação que associa uma chave pública a uma entidade específica, confirmando a sua identidade.
Autoridade de Certificação (CA)	Entidade confiável responsável por emitir, gerir e revogar certificados digitais, garantindo a ligação entre chaves públicas e identidades.
Autenticação de Dois Fatores (2FA)	Método de segurança que requer duas formas distintas de identificação para aceder a uma conta, como uma palavra-passe e um código enviado para o telemóvel.

Atenção a estes erros comuns

Erro comum

As assinaturas digitais são apenas imagens escaneadas de assinaturas manuais.

O que ensinar em alternativa

As assinaturas digitais usam matemática criptográfica para provar integridade e autoria, não visuais. Atividades de simulação de hash mostram como alterações mínimas invalidam a assinatura, ajudando alunos a contrastar com crenças intuitivas através de testes práticos em pares.

Erro comum

Certificados digitais garantem identidade absoluta sem falhas.

O que ensinar em alternativa

Certificados dependem de cadeias de confiança e podem ser revogados se comprometidos. Análises de certificados reais em grupos revelam vulnerabilidades como expiração, promovendo discussões que corrigem visões idealizadas.

Erro comum

Com assinaturas digitais, a autenticação de dois fatores é desnecessária.

O que ensinar em alternativa

Assinaturas protegem documentos, mas 2FA adiciona camadas para acessos. Debates em turma destacam cenários híbridos, onde abordagens ativas clarificam complementariedades.

Ideias de aprendizagem ativa

Simulação de Julgamento: Criação de Assinatura Digital

Divida a turma em pares. Cada par usa uma ferramenta online gratuita como o HashCalc para gerar hashes de um texto e simular encriptação com chaves geradas. Verificam a integridade alterando o texto e comparam resultados. Registam passos num relatório partilhado.

35 min·Pares

Análise de Estudo de Caso: Inspeção de Certificados em Navegador

Em pequenos grupos, acedem a sites HTTPS e inspecionam certificados via ferramentas de programador (F12 no Chrome). Identificam CA, validade e cadeia de confiança. Discutem implicações para confiança online e apresentam achados à turma.

45 min·Pequenos grupos

Role-Play: Hierarquia de Autoridades de Certificação

Grupos representam entidades numa cadeia CA: root CA, intermediate CA e utilizador. Simulam emissão e revogação de certificados com cartões codificados. A turma vota na confiança de transações simuladas.

40 min·Pequenos grupos

Debate Formal: Autenticação de Dois Fatores

A turma divide-se em dois campos para debater cenários com e sem 2FA. Usam exemplos reais de breaches. Cada lado apresenta argumentos baseados em assinaturas e certificados, votando no final.

30 min·Turma inteira

Ligações ao Mundo Real

• Profissionais de cibersegurança utilizam assinaturas digitais e certificados para proteger transações bancárias online e garantir a autenticidade de software distribuído, como atualizações de sistemas operativos.
• Advogados e funcionários públicos usam certificados digitais para assinar documentos legais eletrónicos, como contratos e certidões, conferindo-lhes validade jurídica e garantindo que não foram alterados após a assinatura.
• Utilizadores de serviços online, como e-mail e redes sociais, beneficiam indiretamente da autenticação de dois fatores para proteger as suas contas contra roubo de identidade e acesso indevido.

Ideias de Avaliação

Bilhete de Saída

Entregue a cada aluno uma folha com duas colunas: 'Assinatura Digital' e 'Certificado Digital'. Peça-lhes para listarem duas características ou funções de cada um na coluna correspondente, focando nas suas diferenças e semelhanças.

Questão para Discussão

Coloque a seguinte questão: 'Imagine que recebe um e-mail importante com uma assinatura digital. Quais seriam os passos que seguiria para verificar se a assinatura é válida e se o conteúdo do e-mail não foi alterado?' Incentive os alunos a descreverem o papel da chave pública e da função hash neste processo.

Verificação Rápida

Apresente cenários curtos, como 'Um utilizador recebe um alerta de que alguém tentou aceder à sua conta com uma palavra-passe incorreta, mas o acesso foi bloqueado porque era necessária uma segunda verificação.' Pergunte aos alunos: 'Que medida de segurança está a ser exemplificada neste cenário e porquê é importante?'

Perguntas frequentes

Como funcionam as assinaturas digitais?

As assinaturas digitais combinam funções de hash com criptografia de chaves públicas. O hash do documento é encriptado com a chave privada do signatário; a verificação usa a chave pública para comparar hashes. Isto garante que o documento não foi alterado e provém do autor correto, essencial para transações seguras.

Qual o papel dos certificados digitais nas comunicações online?

Certificados digitais, emitidos por CA confiáveis, associam chaves públicas a identidades verificadas, formando cadeias de confiança. Permitem que browsers validem servidores HTTPS, prevenindo ataques man-in-the-middle. Sem eles, comunicações online careceriam de autenticação robusta.

Como a aprendizagem ativa ajuda a compreender assinaturas digitais e certificados?

Atividades práticas como simulações de hash e inspeções de certificados reais tornam conceitos abstractos concretos. Trabalhos em grupos fomentam debate e descoberta de erros comuns, como confundir assinaturas visuais com criptográficas. Estas abordagens aumentam retenção e aplicação a cenários reais de segurança.

Por que é importante a autenticação de dois fatores com assinaturas digitais?

Assinaturas protegem integridade de documentos, mas 2FA verifica o utilizador em acessos dinâmicos, combatendo roubo de credenciais. Juntos, elevam a segurança: role-plays mostram como 2FA bloqueia acessos não autorizados mesmo com chaves comprometidas.