Para garantir a autenticidade dos sites foram criados os certificados digitais. Uma das principais aplicações destes certificados é atestar que um website realmente pertence a uma determinada empresa e que não se trata de um site falso.

Com este objetivo, foi montada uma estrutura chamada PKI (Infra-estrutura de Chave Pública) composta de empresas certificadoras. Elas são chamadas de Autoridades Certificadoras (AC ou CA, na sigla em inglês).

Para obter o certificado, a pessoa ou empresa deve passar por um processo de identificação corriqueiro, com documentos de papel comuns do mundo físico. Assim, um certificado digital liga um endereço digital a uma identidade real, certificada pela AC.

Todos os bons navegadores modernos já vêm programados para reconhecer as informações presentes no certificado digital de um site, emitido por uma AC reconhecida internacionalmente. Os navegadores analisam as informações contidas nos certificados e dão o resultado ao usuário.

Assim, quando você abre um certificado digital de um site, poderá saber se ele é válido ou não, por quem ele foi emitido, se ele foi emitido para aquele mesmo endereço que você está visitando, até quando ele vale, além de outras informações técnicas.

No caso do HSBC, todas as transações on-line que envolvam a digitação e a transmissão de dados críticos, como senhas e transferências monetárias, são feitas em páginas certificadas digitalmente. A Autoridade Certificadora do HSBC é a VeriSign, uma das maiores empresas de certificação digital do mundo.

Ao fazer transações no Meu HSBC, a melhor forma de você se certificar que está no site autêntico do HSBC é verificar se há o símbolo de um cadeado fechado, geralmente no lado inferior direito do seu navegador. Ao clicar neste cadeado, deve aparecer um certificado digital. Este é um arquivo digital que o seu navegador está previamente programado para reconhecer como válido ou não.

Confira o que já foi publicado na seção de artigos sobre certificado digital:

Tutorial sobre criptografia e certificação digital - Autenticação

Tutorial sobre criptografia e certificação digital - Criptografia

Tutorial sobre criptografia e certificação digital - Criptografia - Parte II

Tutorial sobre criptografia e certificação digital - Assinatura digital

Tutorial sobre criptografia e certificação digital - Certificação digital

Tutorial sobre criptografia e certificação digital - ICP-Brasil