tecnologia de identidade digital e criptografia no mundo paperless

61
Tecnologia de identidade digital e criptografia no mundo paperless

Upload: vankhuong

Post on 07-Jan-2017

218 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Tecnologia de identidade digital e criptografia no mundo paperless

Tecnologia de identidade digital

e criptografia no mundo paperless

Page 2: Tecnologia de identidade digital e criptografia no mundo paperless

Sergio Leal

Page 3: Tecnologia de identidade digital e criptografia no mundo paperless

 maior portal de notícias sobre certificação digital

Page 4: Tecnologia de identidade digital e criptografia no mundo paperless

ü  Colunista e membro do conselho editorial do CryptoID.

ü  Especialista em Certificação Digital e Arquitetura Corporativa

ü  Trabalha com criptografia e certificação Digital desde o início da década de 90, tendo ocupado posições de destaque em empresas lideres em seu segmento como Modulo e CertiSign.

ü  Criador da ‘ittru': Primeira solução de certificação digital mobile no mundo.

ü  Bacharel em Ciências da Computação pela UERJ desde 1997.

ü  Certificações: ü  Project Management Professional

(desde 2007) ü  TOGAF 9.1 Certified

Page 5: Tecnologia de identidade digital e criptografia no mundo paperless

Paperless?

Page 6: Tecnologia de identidade digital e criptografia no mundo paperless

Fonte Wikipedia

1975 Filmes 90% Câmeras

85%

1975 Invenção da

Câmera Digital

Page 7: Tecnologia de identidade digital e criptografia no mundo paperless

http://www.technologyreview.com/sites/default/files/legacy/kodak_charts_ab_x616.jpg

Page 8: Tecnologia de identidade digital e criptografia no mundo paperless

http://blog.softwareinsider.org/2014/02/18/research-summary-sneak-peaks-from-constellations-futurist-framework-and-2014-outlook-on-digital-disruption/screen-shot-2014-02-17-at-6-36-58-pm/

52% das empresas Fortune 500

De 2000 sumiram!

Page 9: Tecnologia de identidade digital e criptografia no mundo paperless

"Você pode ignorar a realidade, mas não pode

ignorar as consequências de ignorar a realidade"

Ayn Rand

Page 10: Tecnologia de identidade digital e criptografia no mundo paperless

ü  Contexto ü  Empresas e Serviços ü  Pessoas

ü  Identidade Digital ü  Sigilo ü  Conclusões

Page 11: Tecnologia de identidade digital e criptografia no mundo paperless
Page 12: Tecnologia de identidade digital e criptografia no mundo paperless

Marc Andreessen

Page 13: Tecnologia de identidade digital e criptografia no mundo paperless

http://www.wired.com/2015/07/jeep-hack-chrysler-recalls-1-4m-vehicles-bug-fix/

Após hack de Jeep, Chrysler faz Recall

De 1,4 milhões de veículos

para consertar bug

Page 14: Tecnologia de identidade digital e criptografia no mundo paperless

http://economia.uol.com.br/noticias/redacao/2014/04/24/lucro-da-gm-cai-88-no-1-tri-apos-custos-de-us-13-bi-com-recall-em-massa.htm

Page 15: Tecnologia de identidade digital e criptografia no mundo paperless

http://www.wired.com/2015/08/researchers-hacked-model-s-teslas-already/

Pesquisadores hackearam um modelo S

mas Tesla já publicou um patch

Page 16: Tecnologia de identidade digital e criptografia no mundo paperless

http://www.extremetech.com/extreme/213066-grade-inflation-consumer-reports-rates-tesla-model-s-103-on-a-scale-of-100

Modelo S da Tesla demole

o sistema de notas

da Consumer Reports

Page 17: Tecnologia de identidade digital e criptografia no mundo paperless

Arranha-céu de 57 andares

É construído em 19 dias

Na China

https://www.youtube.com/watch?v=AhLk7L1B_fE

Page 18: Tecnologia de identidade digital e criptografia no mundo paperless

Geração 1940 1950 1960 1970 1980 1990 2000 2010

Baby Boomers

Geração X

Gerações Analógicas

Page 19: Tecnologia de identidade digital e criptografia no mundo paperless

Geração 1940 1950 1960 1970 1980 1990 2000 2010

Baby Boomers

Geração X

Geração Y

Geração Internet

Page 20: Tecnologia de identidade digital e criptografia no mundo paperless

Geração 1940 1950 1960 1970 1980 1990 2000 2010

Baby Boomers

Geração X

Geração Y

Geração Z

Geração Mobile / YouTube

Page 21: Tecnologia de identidade digital e criptografia no mundo paperless
Page 22: Tecnologia de identidade digital e criptografia no mundo paperless

A compreensão humana

Page 23: Tecnologia de identidade digital e criptografia no mundo paperless

Senhas descatáveis

Credenciais para multiplos serviços

Page 24: Tecnologia de identidade digital e criptografia no mundo paperless

Biometria

Page 25: Tecnologia de identidade digital e criptografia no mundo paperless

Biometria

Garoto de 7 anos hackeou

O TouchId da Apple do

jeito mais simples

Page 26: Tecnologia de identidade digital e criptografia no mundo paperless

Biometria

ü Não permite múltiplas identidades; ü  Independe da vontade; ü Não pode ser alterada; ü  Sensores podem ser caros;

Page 27: Tecnologia de identidade digital e criptografia no mundo paperless

Autenticação Federada

Page 28: Tecnologia de identidade digital e criptografia no mundo paperless

Autenticação Federada

ü  Rastreamento de atividades

Page 29: Tecnologia de identidade digital e criptografia no mundo paperless

Internet das Coisas

Page 30: Tecnologia de identidade digital e criptografia no mundo paperless

Hackers da Sony atacaram funcionários

com e-mails falsos de Apple ID

Segurança em camadas

http://www.computerworld.com/article/2913805/cybercrime-hacking/sony-hackers-targeted-employees-with-fake-apple-id-emails.html

Page 31: Tecnologia de identidade digital e criptografia no mundo paperless

Como se sente?

Page 32: Tecnologia de identidade digital e criptografia no mundo paperless

Certificação Digital

ü Não depende da compreensão humana; ü  Permite operar “n para n”; ü  Permite múltiplas identidades; ü Não pode ser usado ‘dormindo’; ü  Pode ser alterada; ü Não pode ser rastreado;

Page 33: Tecnologia de identidade digital e criptografia no mundo paperless

Validade Jurídica

http://www.planalto.gov.br/ccivil_03/mpv/Antigas_2001/2200-2.htm

Page 34: Tecnologia de identidade digital e criptografia no mundo paperless

O SSL/TLS é popular!

Page 35: Tecnologia de identidade digital e criptografia no mundo paperless

Quem tem?

Page 36: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java Java (JRE)

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

13

Page 37: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 38: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 39: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 40: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 41: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 42: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 43: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 44: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 45: Tecnologia de identidade digital e criptografia no mundo paperless

Aplicação

MS-CAPI / PKCS#11 / MS-CGN Sistema Operacional

Navegador

Applet Java

Leitora

Cartão

Driver (PC/SC) USB

Driver (ISO7816)

PC/SC Driver (USB)

Active X

Java (JRE)

Page 46: Tecnologia de identidade digital e criptografia no mundo paperless

ittru

http://oglobo.globo.com/sociedade/tecnologia/programa-criado-por-cariocas-simplifica-acesso-certificados-digitais-3051035

Page 47: Tecnologia de identidade digital e criptografia no mundo paperless

http://oglobo.globo.com/sociedade/tecnologia/programa-criado-por-cariocas-simplifica-acesso-certificados-digitais-3051035

Page 48: Tecnologia de identidade digital e criptografia no mundo paperless

https://cryptoid.com.br/arquivo-cryptoid/hackers-invadem-ibama-e-com-certificado-digital-liberam-venda-de-madeira/

Page 49: Tecnologia de identidade digital e criptografia no mundo paperless

Como Começa?

Aplicação

Page 50: Tecnologia de identidade digital e criptografia no mundo paperless

Arquitetura Web

Web Back Office Aplicação

Page 51: Tecnologia de identidade digital e criptografia no mundo paperless

+ Mobile

Web Back Office Aplicação

Mobile

Page 52: Tecnologia de identidade digital e criptografia no mundo paperless

O que encontramos?

Aplicação + Certificação

Digital

Page 53: Tecnologia de identidade digital e criptografia no mundo paperless

Como é?

SigningTime Countersignature

Page 54: Tecnologia de identidade digital e criptografia no mundo paperless

Software Livre

Software Livre para assinatura digital ü  Segue padrões ICP-Brasil ü  ADRB 1.0 e 2.1 ü Orientado a serviço ü Multi browser, multi OS ü  Substitui o CAPICOM ü  Integrável a qualquer aplicativo web ü  Java, .NET, PHP.. ü  Pode ser usado em aplicativos desktop ü Oferece ActvieX ü  Applet (PKCS#11 e MSCAPI)

http://bluecryst.al

Page 55: Tecnologia de identidade digital e criptografia no mundo paperless

Software Livre

Conselho  da  Jus-ça  Federal,  TRF  da  Segunda  Região,  JFRJ,  JFES,  TJERJ,  TJEPA,  TRT  23  Região,  UFF

ü Produção de documentos digitais – Processos Administrativos ou Expedientes,

ü Trâmite e arquivamento, ü Workflow, Gestão de Identidade, Gestão de

Conhecimento, ü Altamente aderente ao eArq.

https://github.com/projeto-siga/siga/wiki/Assinatura-Digital

Page 56: Tecnologia de identidade digital e criptografia no mundo paperless

E o Governo?

http://www.cnj.jus.br/noticias/cnj/80258-pje-supera-marca-dos-5-milhoes-de-processos-eletronicos

Page 57: Tecnologia de identidade digital e criptografia no mundo paperless
Page 58: Tecnologia de identidade digital e criptografia no mundo paperless

http://www.businessinsider.com/ashley-madison-hack-names-stolen-vs-other-hacks-2015-8

Page 59: Tecnologia de identidade digital e criptografia no mundo paperless

“Criptografia é única solução para escapar da espionagem”

Edward Snowden

Page 60: Tecnologia de identidade digital e criptografia no mundo paperless

Nem os criminosos

Ross Ulbricht

Page 61: Tecnologia de identidade digital e criptografia no mundo paperless

Obrigado!

http://bluecryst.al

Sergio Leal ([email protected])