distancia, o jeito mais rapido de fazer isso e utilizando a internet.No entanto, se voce optasse por enviar esses documentos em papel, certamente os assinaria a caneta para comprovar a autenticidade e a sua responsabilidade sobre eles. Alem disso, provavelmente utilizaria um servico de entrega de sua confianca e o instruiria a deixar os documentos apenas com a pessoa de destino.Mas, como colocar em pratica essas medidas quando se usa documentos eletronicos? Digitalizar sua assinatura por meio de um scanner nao e uma boa ideia, afinal, qualquer pessoa pode altera-la em programas de edicao de imagem. Enviar os documentos sem qualquer protecao via e-mail tambem tem seus riscos, ja que alguem pode intercepta-los. O jeito entao e utilizar uma assinatura digital.A assinatura digital e um mecanismo eletronico que faz uso de criptografia, mais precisamente, de chaves criptograficas. Desde ja, o InfoWester recomenda a leitura deste artigo sobre criptografia para melhor entendimento do conceito.Chaves criptograficas sao, em poucas palavras, um conjunto de bits baseado em um determinado algoritmo capaz de cifrar e decifrar informacoes. Para isso, pode-se usar chaves simetricas ou chaves assimetricas - estas ultimas tambem conhecidas apenas como chaves publicas.Chaves simetricas sao mais simples, pois com elas o emissor e o receptor utilizam a mesma chave para, respectivamente, cifrar e decifrar uma informacao.O esquema assimetrico, por sua vez, trabalha com duas chaves: a chave privada e a chave publica. Neste modo, uma pessoa ou uma organizacao deve utilizar uma chave e disponibiliza-la a quem for enviar informacoes a ela. Esta e a chave publica. Uma outra chave deve ser usada pelo receptor da informacao. Essa e a chave privada, que e sigilosa e individual. Ambas as chaves sao geradas de forma conjunta, portanto, uma esta associada a outra.Este metodo considera dois importantes aspectos: confidencialidade eautenticidade. Resumidamente, o primeiro consiste em fazer com que a informacao esteja acessivel somente a pessoas ou organizacoes autorizadas. O segundo, em fornecer a certeza de que a informacao provem da origem e forma esperadas, de forma que o receptor reconheca isso.No que se refere a confidencialidade, e necessario que o emissor tenha a chave publica do destinatario. Por meio de algoritmos apropriados, o documento e entao cifrado de acordo com esta chave publica. A partir dai, o receptor usara sua correspondente chave privada para a decifragem e consequente obtencao da informacao.Note, no entanto, que qualquer pessoa que possuir a chave publica pode emitir a informacao. Como entao saber que esta vem, de fato, de determinada origem? Para isso, ou seja, para o aspecto da autenticidade, e necessario o uso de um procedimento ligeiramente semelhante: o emissor faz uso de sua chave privada para cifrar a informacao em questao. Com base nisso, o receptor devera utilizar a chave publica do emissor para a decifragem. Perceba que, com isso, o destinatario tera certeza de que a informacao que lhe chegou vem da origem esperada, pois somente esta possui a chave privada que gerou o conteudo cifrado.E isso entao a assinatura digital? Nao totalmente. E necessario considerar ainda o uso do que e conhecido como funcao de hash, para