Sealflow — uso do certificado

Esta extensão é um componente do Sealflow Agent, o programa que a empresa instala para controlar o uso do certificado digital A1 nas máquinas dela. Ela não funciona sozinha: sem o agente instalado e configurado pelo administrador, não faz nada. PARA QUE SERVE Quando um site pede o certificado digital (autenticação de cliente TLS), o sistema operacional entrega ao programa que assina apenas um valor a ser assinado — nunca o nome do site. Sem essa informação, a trilha de auditoria do Sealflow só consegue listar as conexões que o navegador tinha abertas naquele instante: dezenas de endereços, quase todos de CDN e telemetria, com o site verdadeiro perdido no meio. O navegador é o único que sabe com certeza para qual site está falando. Esta extensão pergunta isso a ele e informa ao agente que roda na mesma máquina. É o que permite ao registro de auditoria dizer "o certificado foi usado em gov.br" em vez de "o certificado foi usado, e havia trinta conexões abertas". O QUE ELA FAZ, EXATAMENTE • Observa o ENDEREÇO das requisições de nível superior do navegador e guarda apenas o HOST (por exemplo, "gov.br"), por no máximo 15 segundos, em memória. • Envia esse host ao agente Sealflow, em 127.0.0.1, na mesma máquina. • Sinaliza a própria presença uma vez por minuto, para o agente distinguir "o navegador ainda não acessou nada" de "a extensão não está instalada". O QUE ELA NÃO FAZ • Não lê o conteúdo das páginas. • Não vê senhas, formulários nem dados digitados. • Não guarda caminho, parâmetros de URL nem histórico de navegação. • Não bloqueia, redireciona nem modifica requisição alguma. • Não fala com nenhum servidor além do agente local, e só com o endereço e o token que o administrador entrega pela política da máquina. Sem essa configuração, ela não se comunica com ninguém. CÓDIGO-FONTE A extensão é distribuída junto com o agente e o código dela é o mesmo que acompanha a instalação, legível em C:\Program Files\Sealflow\extensao.