ITI emite Nota Técnica sobre plano de adoção de novos padrões criptográficos

A Diretoria de Auditoria, Fiscalização e Normalização do Instituto Nacional de Tecnologia da Informação – ITI, por meio da Coordenação-Geral de Normalização e Pesquisa, publicou Nota Técnica que traz esclarecimentos sobre a implementação de algoritmos criptográficos no ciclo de vida de certificados digitais no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil e assinaturas digitais em relação ao plano de adoção de novos padrões criptográficos.

Na nota, encontra-se o detalhamento do plano de adoção de novos padrões criptográficos, aprovado pelo Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira CG ICP-Brasil, em 2009, que, entre entre outras ações, estabelece prazos para ações de evolução dos padrões e algoritmos criptográficos utilizados no âmbito da ICP-Brasil.

Por fim, o documento destaca que a função hash SHA-1 e os algoritmos criptográficos RSA 1024 bits para certificados de usuário final e RSA 2048 bits para certificado de Autoridade Certificadora – AC não devem mais ser utilizados nas emissões de certificados digitais.

Confira o documento na íntegra: Nota Técnica nº 001/2014 – CGNP/ITI.