Por Camila Fusco, do COMPUTERWORLD

O domínio específico para bancos “b.br” recém-criado pelo Comitê Gestor da Internet no Brasil (CGI.br) para garantir mais segurança aos usuários de internet banking deverá estar em vigor entre algumas instituições brasileiras já no início do segundo semestre. A aposta é de Demi Getschko, diretor-geral do NIC.br e um dos membros do CGI.

Segundo o executivo, a iniciativa apresentada há cerca de dez dias à Federação Brasileira de Bancos (Febraban) e detalhada durante o CIAB 2007 já tem procura. “Em menos de 24 horas, dois representantes de bancos já se mostraram interessados. Acredito que no início do segundo semestre já possamos ver o domínio funcionando na prática”, comenta, sem mencionar as instituições envolvidas, em referência ao detalhamento da tecnologia, realizado no fim da tarde de quinta-feira (15/06) no evento.

Pela proposta do CGI, os bancos deverão utilizar a extensão “b.br” em vez de “com.br”, que identifica a instituição como integrante do segmento financeiro. Aliada a isso, por trás do domínio estará a nova versão do protocolo de segurança o DNSSEC  - Domain Name System Security Extensions, em inglês. O DNSSEC permite ao usuário validar uma resposta de DNS após checar sua integridade, garantindo maior segurança à movimentação. O sistema utiliza criptografia de chaves públicas para a validação de assinaturas.

Segundo Getschko, ao acessar qualquer endereço na internet o usuário tem a página digitada convertida para um número, sendo necessária para a ocorrência do processo uma instituição responsável por essa conversão. “No entanto, existe a possibilidade de que um agente malicioso realize essa tradução e leve o usuário para outro endereço. Com o ‘b.br’, que tem o DNSSEC por trás, a tradução estará assinada, de forma a garantir que essa conversão esteja correta”, comenta. O órgão que ficará encarregado de fazer essa conversão de letras em números no caso “b.br”, será o próprio CGI.

A Febraban será a organização responsável por intermediar o contato dos bancos com o CGI. De acordo com o executivo, apenas as instituições indicadas pelo órgão poderão ter o domínio em questão.

Embora o domínio exclusivo desponte como uma nova perspectiva para a segurança bancária, o pontocom não deverá ser descartado. Isso principalmente porque as instituições financeiras já têm os endereços de seus websites consolidados na memória de seus correntistas e não faria sentido abandoná-los de vez, aposta Getschko.