Cet article synthétise les informations clés sur le service d’obtention de certificats numériques e-CPF offert par Serpro. (source gouvernement brésilien)
Le certificat numérique améliore la sécurité des transactions numériques de plusieurs manières :
● Il certifie l’identité de l’émetteur. Cela permet de s’assurer que la personne ou l’organisation qui envoie des informations est bien celle qu’elle prétend être.
● Il garantit l’intégrité du message. Cela signifie que les informations n’ont pas été modifiées pendant leur transit.
● Il assure la confidentialité du message. Cela signifie que seules les personnes autorisées peuvent accéder aux informations
Points importants:
- Rôle du certificat numérique: « Obter certificado digital é um serviço que disponibiliza documento eletrônico como uma identidade eletrônica por conter, digitalmente, os dados da própria pessoa física ou jurídica. »[1] - Le certificat numérique sert de document électronique et d’identité électronique car il contient les données d’une personne physique ou morale. Il permet des échanges d’informations sécurisés en certifiant l’identité de l’émetteur et en garantissant l’intégrité et la confidentialité des messages.
- Types de certificats : Trois types de certificats sont proposés :
- Certificat A1: Valable un an, sous forme de fichier, installable sur plusieurs ordinateurs.
- Certificat A3: Valable jusqu’à 5 ans, stocké sur un dispositif physique (token ou carte USB), nécessitant une connexion physique à chaque utilisation.
- Certificat en Nuvem - SerproID: Stocké dans le cloud de Serpro, accessible via smartphone, réduisant le risque de perte.
Voici les principales différences entre les trois types de certificats numériques :
- Certificat de type A1 : Ce certificat a une validité d’un an. Étant un fichier, il peut être installé facilement sur plusieurs ordinateurs via une copie de sauvegarde du fichier.
- Certificat de type A3 : Ce certificat a une validité maximale de cinq ans. Il est généralement utilisé via un dispositif cryptographique (jeton ou clé USB) qui doit être connecté à l’ordinateur pour chaque utilisation. Le certificat ne peut être téléchargé sur le jeton qu’une seule fois. En cas de perte du dispositif, le certificat numérique est également perdu.
- Certificat en nuage : Ce certificat, appelé SerproID, est stocké dans le nuage Serpro, ce qui réduit le risque de perte. Il peut être utilisé sur un téléphone intelligent. Il peut être installé sur plusieurs ordinateurs et téléphones cellulaires, mais pour chaque utilisation, une demande d’autorisation est envoyée au cellulaire.
https://www.gov.br/pt-br/servicos/obter-certificacao-digital
Voir aussi:
L’obtention d’un certificat numérique est un service qui rend un document électronique disponible en tant qu’identité électronique parce qu’il contient numériquement les données de la personne physique ou morale elle-même. ↩︎
