O Windows 10 possui vários mecanismos de segurança que podem ser usados para validar a autenticidade dos dados. certificados digitais. São documentos delicados que devem ser guardados em local seguro para que não caiam em mãos erradas. Por isso é importante saber como e onde estão armazenados os certificados digitais que utilizamos.
O que é um certificado digital?
Um certificado digital é fundamentalmente um meio que certifica a real identidade de uma pessoa na Internet. É uma ferramenta muito útil no mundo em que vivemos hoje, cada vez mais digitalizado.
De facto, em determinadas áreas, como no mundo empresarial ou no domínio das relações com as diferentes administrações, a sua utilização é cada vez mais comum. E tudo indica que seu uso será estendido toda vez mais graças à generalização do trabalho de casa e o desenvolvimento de meios telemáticos.
Os certificados digitais contêm uma série de dados de identificação previamente autenticados por um órgão oficial. É precisamente isso autenticação o que é necessário para executar a assinatura eletrônica de documentos.
Importa referir que a utilização de certificados digitais é o único meio de interação online com as administrações públicas cem por cento seguro, desde que devidamente protegidos por PIN ou senha e, portanto, não caiam em mãos de terceiros.
Armazenamento de certificados
A resposta para a pergunta de onde os certificados digitais são armazenados no Windows não poderia ser mais óbvia: no armazenamento ou gerenciador de certificados. A localização desse armazenamento é protegida por uma série de chaves no registro que, por sua vez, correspondem aos arquivos.
Os navegadores Edge, Internet Explorer e Chrome, assim como a maioria dos aplicativos, usam o repositório de certificados do Windows. Em vez de, Firefox usa seu próprio armazenamento de certificados.
Para acessar o armazenamento de certificados no Windows 10 de forma rápida e direta, temos que usar a ferramenta “Gerenciar certificados de usuário”. Ele pode ser acessado simplesmente digitando-o no mesmo mecanismo de pesquisa do Windows.
Algumas recomendações básicas de segurança são as seguintes:
- Tem que sempre tenha uma cópia protegida por senha de todos os nossos certificados digitais pessoais, incluindo chave privada.
- É conveniente que esta cópia seja alojada em um local seguro como um disco rígido externo não conectado ao nosso computador.
- É muito prático ter o certificado carregado na loja de certificados do Windows (ou no chaveiro, se estivermos falando de Mac), bem protegido com uma senha.
Encontrar certificados digitais no Windows
A maneira mais fácil de gerenciar certificados é abrir a barra de pesquisa e digitá-la Certlm.msc. Desta forma, será aberta a janela do administrador, na qual poderemos ver todos os certificados digitais instalados no computador, organizados em diferentes pastas e categorias: certificados pessoais, autenticação de clientes, confiança comercial, pessoas confiáveis, entidades , etc.
Para refinar a pesquisa para que apenas os certificados pessoais sejam exibidos, usaremos a combinação de teclas Win + R, recorrendo ao comando certificadomgr.msc. Isso abrirá uma nova janela, com aparência semelhante à anterior, embora nela encontremos apenas os certificados pessoais, ou seja, os exclusivos do nosso usuário (por exemplo, os do FNMT, DGT etc.), agrupados na pasta "Pessoal".
Há também a possibilidade de ver todos os certificados digitais que estão instalados em nosso computador a partir do Editor de registro (na imagem acima). Para iniciá-lo, pressione a combinação de teclas novamente Windows + R, escrever regedit e pressione Enter.
Isso abrirá a janela do Editor do Registro. Passando por ele, acessaremos a configuração dos diferentes tipos de certificados.
Um exemplo: para exibir certificados pessoais seguiremos este caminho: HKEY_CURRENT_USER / Software / Microsoft / SystemCertificates / CA / Certificates. Como você pode ver, é uma ferramenta muito precisa, mas é recomendada apenas para usuários do Windows com conhecimentos um pouco mais avançados.