A empresa BRy Tecnologia, de Florianópolis, lançou um sistema inédito no Brasil que possibilita o uso de dispositivos móveis, como celulares e tablets, para a assinatura digital de documentos eletrônicos. O BRy Cloud permite assinar documentos digitalmente sem a necessidade de dispositivos específicos, como smart cards ou tokens. Segurança, portabilidade, rapidez e redução de custos estão entre os benefícios da solução.
A empresa BRy Tecnologia, de Florianópolis, lançou um sistema inédito no Brasil que possibilita o uso de dispositivos móveis, como celulares e tablets, para a assinatura digital de documentos eletrônicos. O BRy Cloud permite assinar documentos digitalmente sem a necessidade de dispositivos específicos, como smart cards ou tokens. Segurança, portabilidade, rapidez e redução de custos estão entre os benefícios da solução.
O BRy Cloud elimina a necessidade de dispositivos físicos para o armazenamento e proteção de certificados digitais e chaves de assinatura. Com a solução, essas credenciais são mantidas de forma segura em um ambiente de rede, o que permite acesso a partir de qualquer ponto da internet ou de uma intranet.
A segurança do sistema é garantida por inovadores protocolos criptográficos que tornam o acesso e controle às credenciais na nuvem restrito exclusivamente ao proprietário. O BRy Cloud pode ser comparado a um cofre bancário, onde o titular do certificado armazena sua credencial em um compartimento pessoal, de acesso exclusivo. Ou seja, o usuário autoriza cada transação de assinatura e registra o histórico de aprovações.
O acesso ao certificado é protegido por múltiplos fatores de autenticação que visam garantir a identidade do proprietário. Além da autenticação convencional por senha, o BRy Cloud suporta também um exclusivo protocolo de autorização de contexto. Outra formas, como o uso de contra-senha descartável e identificação biométrica durante a digitação da senha pessoal estão em desenvolvimento.
O controle total do usuário sobre o acesso à chave privada é garantido pela alta tecnologia desenvolvida pela BRy, que assegura a validade de assinaturas digitais geradas a partir de um modelo de armazenamento centralizado de certificados. Em um recente esclarecimento público, o Instituto Nacional de Tecnologia da Informação (ITI) ressaltou a importância de que caiba ao titular do certificado (e somente a ele), o controle, uso e conhecimento de sua chave de assinatura, conforme estabelecido na MP 2.200-2.
O esclarecimento do ITI, publicado no dia 12 de fevereiro de 2014, destaca ainda que as soluções de mercado que operam segundo o modelo em questão, devem utilizar rígidos protocolos de segurança com vista a garantir tais requisitos, sobre os quais residem toda a segurança da tecnologia de assinatura digital. No Brasil, a empresa BRy Tecnologia foi pioneira no desenvolvimento de solução tecnológica capaz de armazenar as chaves de usuários em compartimentos seguros independentes, em um mesmo HSM, facilitando o acesso aos benefícios da certificação digital, sem contudo abrir mão da segurança.
O Cloud foi desenvolvido pela BRy Tecnologia, com o apoio do Laboratório de Segurança em Computação (LabSEC) e do Departamento de Informática e Estatística da Universidade Federal de Santa Catarina (UFSC), além do Laboratório de Tecnologias de Gestão, da Universidade do Estado de Santa Catarina (UDESC). O projeto recebeu, em 2010, recursos do edital de subvenção econômica lançado pela Financiadora de Estudos e Projetos (FINEP), empresa vinculada ao Ministério da Ciência, Tecnologia e Inovação.