O uso de certificados digitais ICP Brasil, padrão a3, como tecnologia de acesso a conta-corrente em canal de autoatendimento internet

Abstract

Neste trabalho serão avaliados os principais mecanismos de segurança para acesso aos serviços de internet banking, de alguns dos maiores bancos do país, bem como as vulnerabilidades dessa tecnologia, conhecida como teclado virtual, e os riscos a que os usuários desses serviços estão sujeitos ao acessarem sua conta-corrente pela internet. Após essa análise, visando agregar mais segurança no acesso e autenticação dos clientes, será proposto um novo método de autenticação, baseado no uso de Certificados Digitais ICP Brasil, padrão A3. Esse novo método consiste em substituir as atuais senhas de acesso utilizadas pelos usuários de serviços bancários de auto-atendimento internet, bem como a atual tecnologia de teclado virtual, hoje utilizada pela maioria dos bancos no país, por uma solução capaz de validar o cliente, titular de um Certificado Digital do tipo A3, emitido no âmbito da Infra-estrutura de Chaves Públicas Brasileira (ICP Brasil). Com essa solução será possível aumentar sensivelmente o nível de segurança dos clientes que utilizam esses serviços, além de permitir a redução do volume de fraudes que as instituições financeiras têm nesse canal. Esses certificados podem ser armazenados em tokens criptográficos USB ou em smart cards. Por motivo de simplificação e redução de custo, optou-se por trabalhar com um certificado armazenado em smart card. Certificados A3 são atualmente uma das tecnologias mais seguras disponíveis para a realização de transações em rede, pois com os recursos computacionais atuais, é praticamente impossível quebrar ou obter a chave privada vinculada a esses certificados. É importante destacar que os certificados digitais não serão emitidos pela instituição financeira, esta apenas aceitará a utilização de Certificados ICP Brasil (A3) por seus clientes para acesso a conta-corrente pela internet.