O que são mídias criptográficas?

Mídias criptográficas são hardwares portáteis que funcionam como mídias armazenadoras. Em seus chips são armazenadas as chaves privadas dos usuários. O acesso às informações neles contidas é feito por meio de uma senha pessoal, determinada pelo titular do certificado. Temos dois tipos de mídias:

Smart Card – É um cartão criptográfico que se assemelha a um cartão magnético, capaz de armazenaras chaves criptográficas que compõe o certificado digital. Uma vez geradas, essas chaves estarão totalmente protegidas, não sendo possível exportá-las para uma outra mídia, nem retirá-las do smart card. Mesmo que o computador seja atacado por um vírus ou um hacker, as chaves estarão seguras e protegidas, não sendo expostas a risco de roubo ou violação.

Os múltiplos níveis de proteção que compõe a solução asseguram a identificação do assinante, permitem que a integridade e o sigilo das informações sejam protegidos e impossibilitam o repúdio do documento. Na forma de smart card é necessária uma leitora homologada para fazer a leitura do certificado digital, que fará a conexão entre a assinatura digital e o computador.

A leitora é um dispositivo projetado para conectar um cartão inteligente, isto é, um smart card, a um computador. Ela se encarregará de fazer a interface com o cartão, enquanto o computador suporta e gerencia as aplicações. Uma vez instalada, a leitora permitirá o acesso seguro a serviços na Internet já preparados para a certificação digital, como o e-CAC da Receita Federal do Brasil e aplicações de Internet Banking.

Token – É um hardware capaz de armazenar as chaves criptográficas que compõe o certificado digital. Assemelha-se a uma pequena chave e requer a utilização de uma porta USB, localizada, geralmente, na CPU do computador. Uma vez geradas, as chaves criptográficas estarão totalmente protegidas, pois não será possível exportá-las, nem retirá-las do token. Sua instalação e utilização são simples: conecte-o a qualquer computador através de uma porta USB depois de instalar seu driver e um gerenciador criptográfico (software), assim, logo que o token for conectado será reconhecido pelo sistema operacional.