Uma análise dos certificados digitais utilizados nas conexões TLS dos aplicativos de Mobile Banking na plataforma Android

Resumo

Atualmente, é cada vez mais comum a utilização de aplicativos de mobile
banking em smartphones. Tais aplicativos devem implementar o protocolo TLS para empregar
criptografia para proteger a comunicação entre o cliente e o seu banco. No entanto,
muitas vezes os aplicativos apresentam problemas de desenvolvimento que comprometem
a sua segurança. Este artigo analisa se os certificados digitais usados por bancos de três
países nas conexões TLS com as aplicações de m-banking são reconhecidos como confiáveis
pelo Android. Além disso, é discutido o tamanho das chaves e o período de validade desses
certificados digitais.