Glossário

 

apresentador Uma pessoa ou organização a quem é permitido certificar a autenticidade da chave pública de alguém. Você designa um apresentador assinado a chave pública deste.
apresentador confiável Alguém que você confia para lhe prover com chaves que são válidas. Quando um apresentador confiável assina a chave de outra pessoa, você acredita que as chaves dela são válidas, e você não precisa verificar suas chaves antes de usá-las.
assinar Aplicar uma assinatura.
assinatura Um código digital criado com uma chave privada. Assinaturas permitem autenticação das informações pelo processo de verificação de assinatura. Quando você assina uma mensagem ou arquivo, o programa PGP usa sua chave privada para criar um código digital que é único tanto para o conteúdo da mensagem quanto para sua chave privada. Qualquer um pode usar sua chave pública para verificar sua assinatura.
assinatura digital veja "Assinatura".
autenticação A determinação da origem da informação codificada através da verificação da assinatura digital de alguém ou da chave pública de alguém, checando sua "impressão digital" única.
autoridade de certificação Uma ou mais pessoas a quem é/são atribuída(s) a responsabilidade de certificar a origem de chaves e adicioná-las a um banco de dados comum.
certificar Assinar a chave pública de outra pessoa.
chave Um código digital usado para codificar e assinar e decifrar e verificar mensagens e arquivos. Chaves vêm em pares de chave e são armazenadas em chaveiros.
chave privada A parte secreta de um par de chaves, usada para assinar e decifrar informações. A chave privada de um usuário deve ser mantida secreta, conhecida apenas pelo usuário.
chave pública Uma das duas chaves em um par de chaves, usada para codificar informações e verificar assinaturas. A chave pública de um usuário pode ser amplamente disseminada para colegas ou estranhos. Conhecer a chave pública de uma pessoa não ajuda ninguém a descobrir a chave privada correspondente.
chaveiro Um conjunto de chaves. Cada usuário possui dois tipos de chaveiros: um chaveiro privado e um chaveiro público.
chaveiro privado Um conjunto de uma ou mais chaves privadas, todas elas pertencendo ao proprietário do chaveiro privado.
chaveiro público Um conjunto de chaves públicas. Seu chaveiro público inclui suas próprias chaves públicas.
codificação Um método de misturar informação para torná-la ilegível para qualquer um exceto o destinatário intencionado, que deve decifrá-la para lê-la.
codificação convencional Codificação que se baseia em uma frase-senha comum ao invés de criptografia por chave pública. O arquivo é codificado usando uma chave de sessão, que codifica usando uma frase-senha que você deve escolher.
Compartilhamento Secreto veja "Divisão de Chaves".
confiável Uma chave pública é dita confiável por você se ela foi certificada por você ou por alguém que você designou como um apresentador.
criptografia por chave pública Criptografia aonde um par de chaves público e privado é usado, e nenhuma segurança é necessária no canal em si.
decifração Um método de reajuntar informação codificada de forma a torná-la legível novamente. A chave privada do destinatário é usada para decifração.
Divisão de chaves ou "compartilhamento secreto" O processo de dividir uma chave privada em várias partes, e compartilhar estas partes entre um grupo de pessoas. Um número designado de pessoas deve trazer suas partes da chave e juntá-las para usar a chave.
frase-senha Uma série de teclas pressionadas que permitem acesso exclusivo à sua chave privada, que você usa para assinar e decifrar mensagens de email e anexos de arquivo.
ID de chave Um código legível que identifica unicamente um par de chaves. Dois pares de chave podem possuir o mesmo ID de usuário, mas terão diferentes IDs de chave.
ID de usuário Uma frase de texto que identifica um par de chaves. Por exemplo, um formato comum para o ID de usuário é o nome do proprietário e seu endereço de email. O ID de usuário ajuda os usuários (tanto o dono quanto colegas) a identificar o proprietário do par de chaves.
impressão digital Uma cadeia única de números e caracteres usadas para autenticar chaves públicas. Esta é a forma primária de checar pela autenticidade de uma chave. Veja "impressão digital de uma chave".
impressão digital de uma chave Uma cadeia única de números e caracteres usados para autenticar chaves públicas. Por exemplo, você poderia telefonar para o proprietário de uma chave pública e pedir que ele ou ela lesse a impressão digital associada com sua chave, de forma que você pudesse compará-la com a impressão digital na sua cópia da chave pública dele para ver se ambos são iguais. Se a impressão digital não for igual, então você sabe que possui uma chave falsa.
juízo de chave Uma prática onde um usuário de um sistema de criptografia por chave pública entrega sua chave privada à uma terceira pessoa, assim permitindo a ela monitorar comunicações codificadas.
meta-apresentador Um apresentador confiável de apresentadores confiáveis.
par de chaves Uma chave pública e sua chave privada complementar. Em sistemas de criptografia por chave pública, como o programa PGP, cada usuário possui ao menos um par de chaves.
rede de confiança Um modelo de confiança distribuído usado por PGP para validar a propriedade de uma chave pública onde o nível de confiança é cumulativo, baseado no conhecimento dos indivíduos dos apresentadores.
subchave Uma subchave é uma chave de codificação Diffie-Hellman que é adicionada como um subconjunto de sua chave mestra. Uma vez que uma subchave é criada, você pode expirar ou revogá-la sem afetar sua chave mestra ou as assinaturas colecionadas nela.
sumário da mensagem ("message digest") Um "destilado" compacto de sua mensagem ou checksum (método de checagem de erros) de um arquivo. Ele representa sua mensagem, onde se a mensagem for alterada de qualquer forma, um sumário da mensagem diferente seria computado dela.
texto Um texto ASCII de 7 bits padrão, imprimível.
Texto ASCII-blindado (ASCII-armored text) Informação binária que foi codificada usando um conjunto de caracteres ASCII de 7 bits, padrão, e imprimível, para conveniência em transportar a informação através de sistemas de comunicação. No programa PGP, arquivos texto ASCII-blindado possuem a extensão padrão de nome de arquivos, e são codificados e decodificados usando um formato ASCII radix-64.
texto cifrado (cyphertext) Texto puro convertido em um formato secreto através do uso de um algoritmo de codificação. Uma chave de codificação pode destravar o texto puro a partir do texto cifrado.
texto puro Texto normal, legível, não codificado e não assinado.
verificação O ato de comparar uma assinatura criada com uma chave privada com sua chave pública. A verificação prova que a informação foi realmente enviada pelo assinante, e que a mensagem não foi posteriormente alterada por ninguém.