Esqueci todas as senhas do token USB: Veja o que fazer

Necessito usar meu certificado digital para emitir uma nota fiscal mas eu esqueci todas as senhas do token, estou com problemas?

Na prática, o certificado digital ICP-Brasil funciona como uma identidade virtual, permitindo a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a internet por exemplo. Os certificados contém os dados de seu responsável conforme detalhado na Política de Segurança de cada Autoridade Certificadora(AC) e o órgão regulador no Brasil é o Instituto Nacional de Tecnologia da Informação – ITI.

Pode parecer mais um exigência do governo, uma coisa a mais para carregar, mas há uma razão forte pra isso: a segurança digital. O ciberespaço é tão vulnerável a fraudes quanto o meio físico. Isso porque nas transações feita na web, a Assinatura Digital é uma tecnologia que usa criptografia assimétrica (usando duas chaves que se relacionam, uma chave pública e outra chave privada) e garante de forma incontestável 3 características: a autenticidade (a informação e a identidade de quem assinou o documento são verdadeiras), a integridade (o documento não foi alterado depois de assinado) e o não repúdio (a pessoa não pode negar que assinou o documento).

Mas quando acontece isso: Eu esqueci todas as senhas do token? A maioria dos titulares não sabem o que fazer para resolver isso com o certificado digital quando isso acontece.

Muitos titulares têm dúvidas sobre qual o procedimento realizar em caso ter esquecido todas as senhas de dentro do token. Por isso, preparamos este texto sobre o tema. Veja a seguir e, caso necessário, siga as instruções.

Vamos falar sobre o esquecimento de todas as senhas do token

Imprevistos acontecem com o Certificado Digital como, por exemplo, o de ter esquecido todas as senhas de dentro do token. E agora?

Antes de seguir este conteúdo, tenha certeza de que não há mais soluções sobre o esquecimento das senhas do token. Neste caso você pode entrar em contato com o suporte do seu certificado digital ou também pode verificar se você anotou estas senhas em algum local, veja os documentos entregues junto do certificado digital na hora de emissão, talvez esteja escrito a senha lá (em teoria não é recomendado escrever senhas, mas talvez você tenha feito isso quando comprou o certificado). Tome cuidado para não bloquear o seu certificado digital. O bloqueio geralmente ocorre por tentar as senhas por muitas vezes. O suporte do certificado digital pode te ajudar a constatar isso.

Agora, imagine a seguinte situação: Você perde sua cédula de identidade (RG), como aquela identidade era única e exclusiva sua, você é obrigado a procurar o órgão expedidor ou emissor (na maioria das vezes, é a Secretaria de Segurança Pública – SSP) do seu estado para ele fazer uma nova via para você, e claro será cobrado um preço de você por isso.

Assim como o RG, com o Certificado Digital acontece o mesmo, pois ele também é único, pessoal e intransferível.

Lembre-se que um certificado digital é emitido uma única vez quando você o compra. Portanto, se você tem a certeza que no seu caso não tem solução (o esquecimento de todas as senhas do token), saiba que não tem como reaver o certificado digital porque apesar de ainda válido, diante dessa situação, você não tem mais chance de usá-lo.

Assim, é necessário revogar seu certificado digital. O próximo passo é comprar outro. Pense que é a mesma coisa de quando você tem um problema, por exemplo, com o par de chaves da sua fechadura e com a sua identidade de papel(RG) que explicamos acima.

Continue lendo este artigo para entender o que é necessário fazer agora

Passo 1: Revogue o certificado com problema

A revogação de um certificado digital é o processo de cancelamento deste.

Se você não se lembra das senhas do token, o dono deverá solicitar a revogação de seu certificado digital.

Todas as empresas, que emitem os Certificados Digitais, têm canais próprios para solicitar a revogação.

A revogação do certificado pode ser feita pelo próprio titular, através do site da empresa que lhe vendeu o certificado, sendo necessário informar alguma senha de identificação, cadastrada no ato da validação presencial.

A revogação é necessária também nos casos abaixo:

  • Quando o titular constatar erro nas informações do Certificado Digital.
  • Em caso de alteração de qualquer informação que esteja no certificado (exemplos: RG, email ou nome).
  • Esquecimento ou bloqueio das senhas do dispositivo criptográfico (Cartão Inteligente ou Token USB).
  • Acesso indevido, suspeita ou comprometimento da chave privada.
  • Em caso de perda ou roubo da mídia (cartão ou token).

Os exemplos ajudaram na compreensão sobre o que significa revogar o certificado digital?

Realizar a revogação pela internet

Para realizar a revogação, é necessário que as instruções dadas pela Autoridade Certificadora responsável sejam seguidas à risca.

O titular do certificado munido das informações solicitadas pela Autoridade Certificadora para revogação, deve acessar o site e preencher os dados como solicitado no assistente de revogação online.

O sistema revogará o Certificado e apresentará uma tela de operação bem sucedida. O Certificado revogado será incluso automaticamente na LCR (Lista de Certificados Revogados) e então o processo estará completo.

Realizar a revogação presencial

O dono do certificado munido de seus documentos e informações da solicitação como CPF, CNPJ ou da número de solicitação, deve comparecer em um dos locais de atendimento e solicitar a revogação para um agente de registro.

O processo de revogação será executado por um funcionário credenciado. Ao final do procedimento, será fornecido um documento contendo a solicitação de revogação e será encaminhada confirmação para o e-mail cadastrado no momento da solicitação.

É possível recuperar o certificado digital depois de revogado?

Saiba que se revogar seu certificado, não é possível mais utiliza-lo. A revogação cancela totalmente a funcionalidade do Certificado Digital que você possua.

Passo 2: Adquirir um novo certificado digital

Faça a compra de um novo certificado digital. No caso do tipo A3, verifique no local onde for comprar novamente, se você pode reaproveitar o cartão/token para gravar um novo nele. Em caso positivo, você pode comprar apenas o certificado e a AC irá grava-lo no mesmo dispositivo que você já possui, isso é bom porque vai sair barato para você.

Mas talvez surja a seguinte dúvida na hora da compra: O certificado que tinha ainda estava válido por mais 1 ano, a AC tem que me fornecer gratuitamente outro certificado digital? Bem, a resposta é não. Como o certificado digital é único, mesmo que você ainda tenha um prazo de validade para expirar, pelo fato de ter esquecido todas as senhas do token, ele não poderá ser mais usado. Será necessário emitir um novo certificado digital e isto é como se você estivesse adquirindo um novo produto. Saiba que isso é uma mercadoria como outra qualquer, logo, é necessário pagar por isso.

Sugestão: Compare preços antes de comprar um novo?

Saiba que não existe certificado ICP-Brasil grátis e o ITI (órgão regulador) não controla os valores praticados pelo mercado de certificação. O custo varia de acordo com a empresa, localização, com o tipo do certificado oferecido e do período de validade. Desta forma, deve-se consultar os sites de cada Autoridade Certificadora para obter os preços.

Como não existe uma forma de recuperar seu certificado digital com problema, você vai precisar adquirir um novo e assim buscar cupons de desconto é fundamental. Por isso fizemos a Compare Certificado Digital para que todos saibam onde está mais barato. Acessa lá!

O que mais devo fazer e como tentar evitar ter esquecido todas as senhas de dentro do token novamente

A autoridade certificadora não possui backup das senhas dos certificados digitais, sendo o cliente responsável pela guarda e proteção das senhas do certificado digital. Por tanto a primeira dica aqui é as funções das senhas do certificado, porque já recebemos e-mails em que o responsável nem sabia o que era uma senha PUK. A segunda dica é guardarr estas senhas em um local seguro, use um gerenciador de senhas ou anote em um papel e guarde bem. Tenha certa que ficará escondido das pessoas a sua volta.

Tudo de bom para você e até o próximo texto, com mais dicas e textos! Até breve e muito sucesso.