Certificado digital em nuvemCategoria ICP-BrasilA3Onde fica a chaveHSM do provedorAcessoAplicativo com autenticação de dois fatoresMídia físicaDispensa O certificado digital em nuvem é a modalidade de certificado digital em que a chave privada do titular permanece armazenada em um módulo de segurança criptográfica (HSM) sob custódia da Autoridade Certificadora, e não em dispositivo sob posse física do usuário. As operações de assinatura digital são executadas remotamente no módulo, após autenticação do titular.
Enquadramento Por manter a chave privada em hardware criptográfico do qual ela não pode ser extraída, o certificado em nuvem enquadra-se na categoria A3 da ICP-Brasil. A diferença em relação ao A3 tradicional está na localização do hardware: em vez de um token na posse do usuário, um módulo em datacenter operado pelo provedor, acessível por rede.
Autenticação O acesso à chave depende de autenticação do titular, tipicamente por aplicativo em dispositivo móvel com segundo fator — senha combinada a biometria ou a código temporário. Essa etapa cumpre, no modelo remoto, a função que a posse física do token exerce no modelo tradicional.
Comparação A1 (arquivo)A3 (token)A3 em nuvemMídia físicaNãoSimNãoChave exportávelSimNãoNãoUso em vários aparelhosPor cópia do arquivoApenas com o tokenSim, por autenticaçãoAssinatura por smartphoneLimitadaNãoSim
Adoção A modalidade tem crescido entre profissionais que assinam documentos fora de um posto de trabalho fixo, por dispensar o transporte da mídia e permitir a assinatura a partir de aparelho móvel.
Ver também
Certificado Digital A1 Certificado digital Módulo de segurança de hardware
Categoria:Gestão de chave Categoria:Infraestrutura de chave pública