Perguntas frequentes

Aqui estão as etapas necessárias para passar na validação individual de um certificado de assinatura de código Sectigo/Comodo:

Opção de identificação com foto:

• Envie um documento de identidade com foto do governo.
• Envie uma selfie com sua identificação.
• Abra o ticket do Sectigo.
• Receba o número do caso.

Opção presencial:

• Fornecer documento de identidade e comprovante financeiro.
• Incluir documento de endereço não financeiro.
• Preencher a Declaração de Declaração Pessoal.
• Notarizar documentos.
• Abra o ticket do Sectigo.
• Obtenha o número do caso.

Observe que esta é uma visão geral concisa. Consulte as instruções detalhadas de validação individual para certificados de assinatura de código Sectigo/Comodo.

Copiar link

As diretrizes mais recentes do Ca/Browser Forum exigem que os certificados de assinatura de código sejam entregues em tokens USB físicos ou instalados em um módulo de segurança de hardware (HSM) existente. Consulte o guia completo sobre métodos de entrega de assinatura de código para obter mais detalhes.

A duração do certificado Code Singing depende tanto da Autoridade de Certificação quanto do método de entrega que você escolher.

Os certificados de assinatura de código DigiCert e GoGetSSL são emitidos por um ano, independentemente de você usar um token fornecido pela CA ou seu próprio dispositivo de hardware.

Os certificados de assinatura de código da Sectigo/Comodo também são emitidos por um ano quando você usa um token fornecido pela Sectigo. Os planos plurianuais (até três anos) estão disponíveis somente quando você usa seu próprio HSM compatível.

Copiar link

É um desafio eliminar o phishing devido ao grande número de ataques que ocorrem diariamente. A melhor abordagem é estar atento a todas as interações on-line, seja por e-mail, mídia social ou bate-papo.

Copiar link

Embora seja improvável que a simples abertura de um e-mail invada diretamente o seu dispositivo, os e-mails de phishing geralmente contêm links ou anexos mal-intencionados que, quando abertos, podem levar a infecções por malware ou comprometer ainda mais a sua segurança.

Copiar link

Sim, o phishing é normalmente realizado por hackers ou criminosos cibernéticos que usam técnicas de engenharia social, sites falsos e comunicações fraudulentas para enganar e explorar indivíduos ou organizações.

Copiar link

A duração de uma campanha de phishing pode variar, de algumas horas a várias semanas, dependendo dos objetivos e das táticas específicas do invasor.

Copiar link

O phishing acontece porque é um método lucrativo e de risco relativamente baixo para que os criminosos cibernéticos explorem as vulnerabilidades humanas, contornem as medidas de segurança e enganem as pessoas para que divulguem informações confidenciais ou realizem ações prejudiciais.

Copiar link

O phishing tem como alvo indivíduos e organizações de vários setores, incluindo bancos, comércio eletrônico, saúde e governo, para obter informações confidenciais ou ganhos financeiros.

Copiar link

É difícil evitar o phishing porque os golpistas evoluem continuamente suas técnicas, o que torna difícil para as medidas de segurança acompanhar e detectar todas as tentativas de phishing de forma eficaz.

Copiar link

Você pode enviar documentos por e-mail de forma segura e gratuita por meio do PGP (Pretty Good Privacy) ou do S/MIME (Secure/Multipurpose Internet Mail Extensions). Outra abordagem é usar serviços seguros de transferência de arquivos ou provedores de armazenamento em nuvem que ofereçam criptografia e proteção por senha para arquivos compartilhados.

Copiar link