PKI
siglacriptografiasegurançaredes
Significa: Public Key Infrastructure
O sistema de certificados e autoridades que permite a desconhecidos confiarem nas chaves públicas uns dos outros.
A Infraestrutura de Chaves Públicas responde "esta chave é mesmo dela" ao ter Autoridades Certificadoras confiáveis atestando chaves com certificados assinados. É a cadeia de confiança por trás do cadeado no seu navegador, e a maquinaria que torna o TLS usável na escala da internet.
A infraestrutura de chaves públicas responde a uma pergunta que a criptografia sozinha não resolve: é possível provar que alguém controla uma chave, mas não que a chave pertence à organização nomeada nela. A PKI fornece esse vínculo por meio de certificados emitidos por autoridades cujas próprias chaves já são confiáveis, de modo que a confiança se torna transitiva em vez de pessoal.
O repositório de confiança é onde isso incomoda. Seu navegador e seu sistema operacional já vêm com uma lista de autoridades raiz que você não escolheu, e qualquer uma delas pode emitir um certificado para qualquer nome. É uma quantidade enorme de confiança delegada, e a história da PKI inclui autoridades comprometidas, negligentes ou coagidas. Os registros de transparência de certificados existem porque detectar se mostrou mais viável do que prevenir.
A PKI privada inverte a troca. Operar sua própria autoridade para serviços internos significa que nenhum terceiro pode emitir para os seus nomes e nenhum registro público expõe sua existência, ao custo de distribuir sua raiz a todo cliente que precise confiar nela. A escolha entre pública e privada é, na verdade, uma escolha sobre de quem você prefere depender, e nenhuma das respostas é gratuita.
Também conhecido como: pki, public key infrastructure, certificate authority, CA