Meu certificado digital foi bloqueado, e agora?

Esquecer a senha do certificado digital é um problema comum que pode acontecer com qualquer pessoa que o tenha

Se você tem ou já teve um certificado digital, seja ele em smartcard, token ou nuvem, sabe que um dos problemas mais passíveis de acontecer é a ferramenta ser bloqueada por uso incorreto da senha.

Como conta no banco ou aplicativos de celular, o documento eletrônico precisa de uma combinação definida pelo titular para garantir que terceiros não tenham acesso às informações contidas nele. Essa senha, a qual chamamos de PIN é, em geral, requisitada sempre que o portador do certificado for usá-lo.

Assim, no caso do modelo A3, se digitada erroneamente três vezes, a mídia é imediatamente bloqueada, impedindo o usuário de fazer qualquer transação que exija o seu uso. 

Com o certificado bloqueado, qual o próximo passo para recuperá-lo? Se você deseja saber como agir nessa situação, fique com a gente até o final. O procedimento é simples e seguro, assim como o próprio certificado digital. Acompanhe e tire suas dúvidas!

O que são as senhas PIN e PUK do certificado digital?

As senhas PIN e PUK são dois elementos importantes que compõem um certificado digital. De maneira simplificada, as combinações junto à criptografia são as responsáveis por garantir a segurança do documento eletrônico. 

Mas o que elas são, afinal?

Senha PIN

A senha PIN (do inglês, Personal Identification Number) é uma sequência numérica, usada para desbloquear o certificado sempre que o titular for acessá-lo. Sem essa combinação, ele não conseguirá realizar as transações que precisa com a ferramenta. 

O certificado do tipo A3, por exemplo, vem com uma senha padrão. No primeiro acesso, o gerenciador solicita a alteração para uma senha pessoal. Mantê-la em sigilo é a melhor forma de evitar acessos não permitidos por terceiros. 

O portador, ao usar o documento eletrônico, tem três tentativas de acerto da senha PIN. Se por motivos de esquecimento ele exceder esse número, o próximo passo é recorrer à PUK, como mostraremos a seguir. 

Senha PUK

Já a senha PUK (do inglês, Personal Unblocking Key) é a chave de desbloqueio do certificado digital, utilizada quando a PIN é digitada de forma errônea por mais de três vezes consecutivas.  

Isso acontece porque, ao digitar a sequência incorreta por diversas vezes, o sistema entende que pode ser uma pessoa não autorizada tentando acesso às informações contidas na ferramenta.

Dessa forma, a alternativa mais segura é bloquear a entrada e liberá-la somente após o titular digitar corretamente a PUK. Em outras palavras, ela é o único recurso para desbloquear o certificado digital. 

Como a senha PUK, o portador tem três tentativas de acerto. Se ainda assim ele não digitar a senha correta, a ferramenta será imediatamente inutilizada, exigindo a aquisição de uma nova.

Certificado digital A1 bloqueado: o que fazer?

Esquecer a senha do certificado digital é um problema comum que pode acontecer com qualquer pessoa que o tenha. Exatamente por isso, sempre recomendamos aos nossos clientes anotar e guardar as senhas PIN e PUK em um local seguro. Assim, ele sempre terá onde recorrer caso as esqueça algum dia.

Diferente do modelo A3, o certificado A1 não é bloqueado após as três tentativas incorretas. Caso o usuário não lembre a sequência numérica, será necessário entrar em contato com a Autoridade de Registro (AR) para verificar a possibilidade de recuperação do documento. Se não houver como recuperá-lo, a ferramenta será revogada e o titular deverá solicitar a emissão de uma nova. 

Certificado digital A3 bloqueado: o que fazer?

O certificado digital A3 requer um procedimento diferente se for bloqueado. Ao digitar a senha PIN por três vezes sem sucesso, o usuário terá que recorrer ao PUK. Sem ela o desbloqueio da mídia criptográfica não poderá ser feito. 

Porém, se ele também não lembrar dessa segunda combinação e errá-la em sequência, o documento eletrônico será automaticamente bloqueado. Nas situações em que a recuperação não for possível, uma nova emissão deverá ser solicitada à AR. 

Como mostramos, as soluções para a perda de senha são totalmente limitadas ao titular. Por isso, lembre-se de anotar e guardar as sequências PIN e PUK em um local que somente você tenha acesso. Contar apenas com a memória, nesse caso, pode causar um grande desgaste. 

Dicas de segurança que o titular deve ter com o certificado digital

Todo cuidado é pouco quando se trata da segurança do seu certificado digital. Afinal, nele estão presentes informações confidenciais, que somente você e o detentor da outra chave criptográfica poderão acessá-las. 

Assim, independente do modelo escolhido (A3 ou A1), armazenado em cartão, token ou desktop, adotar alguns cuidados é fundamental para assegurar a integridade da ferramenta e garantir que pessoas não autorizadas roubem seus dados. Confira algumas dicas:

– O certificado é a sua identidade no meio eletrônico, portanto, não compartilhe suas senhas com terceiros;

– Elabore senhas fortes, sem palavras facilmente identificáveis que relacionem a você ou seu trabalho. Além disso, evite usar datas de nascimento, placas de carro, CPF, telefones ou características pessoais;

– Escolha uma empresa com credibilidade para emitir o seu certificado. É fundamental que ela seja credenciada pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).

Emita seu certificado digital com a Certificaminas

Como foi possível ver ao longo do artigo, ter o suporte da Autoridade de Registro responsável pela emissão do certificado digital é fundamental em situações adversas como essa.

É a empresa quem irá instruir o titular se o documento for bloqueado, revogado ou passar da data de validade, por exemplo. Nesse sentido, uma AC que se dispõe a ajudá-lo na resolução de problemas faz toda a diferença.

E isso a Certificaminas se compromete a fazer. Assim, se você procura uma empresa confiável, especialista em certificação digital, com soluções seguras e suporte especializado, conte com a gente! 

Fonte: Blog Certificaminas

Crypto ID entrevista: Pedro Motta – Como opera uma AC Pública da ICP- Brasil

Conheça nossa Newsletter!