Token, PIN, PUK: una semplice spiegazione delle differenze per sapere sempre quale codice inserire quando si firmano i documenti.

Token, PIN, PUK: queste tre abbreviazioni possono creare confusione. Scoprite in quali situazioni si usano e perché sbagliarle può bloccare la vostra firma.
Token vs PIN vs PUK: una guida per gli utenti della firma elettronica

Qual è la differenza tra un Token e un PIN/PUK?

Al podpisano.pl lo sentiamo dire regolarmente: "Non so cosa sia questo token...".,

"Ho inserito il numero di token invece del PIN e ora non funziona più nulla...". oppure

"Un token è uguale a un PUK?"..

Non è colpa vostra: i termini sono confusi e i messaggi nelle applicazioni non sempre aiutano. Ecco perché di seguito vi spieghiamo cos'è e come evitare il fastidio di una firma qualificata.

Token, PIN e PUK: non sono la stessa cosa!

Nel contesto di una firma qualificata, ognuno di questi elementi ha un ruolo diverso:

  • Il gettone - è un codice di verifica una tantum generato casualmente (OTP - One-Time Password) che si riceve nell'app mobile o via SMS. Il token viene utilizzato per autorizzare una firma elettronica, ad esempio in SimplySign. Il token non è una password o un PIN! È un codice temporaneo e dinamico che funziona in modo simile ai codici dell'online banking.

 

  • IL PIN - è il codice personale e definito che viene inserito ogni volta che si firma un documento se si utilizza la soluzione Certum Mini o SimplySign. È come una chiave della vostra firma elettronica. Il PIN è permanente (fino a quando non viene modificato) e può essere confuso con un token, ma ha una funzione completamente diversa.

 

  • PUK - Utilizzato in situazioni di emergenza. Se si inserisce per tre volte un PIN sbagliato, la firma viene bloccata. È quindi necessario utilizzare il codice PUK per sbloccare la firma e impostare un nuovo PIN. Se si blocca anche il PUK (già dopo 3 tentativi errati), la firma viene bloccata in modo permanente.

 

In quale firma si usa?

SimplySign (Asseco):

 

  • Firma da mobile o da computer
  • Inserite il vostro login, la vostra password 
  • Si genera un TOKEN - quando è necessario connettersi all'applicazione su un altro dispositivo (ad esempio, SmartSign su un desktop). Quando si firma sul telefono, non è necessario un TOKEN. 
  • Selezionare il file da firmare e fare clic su firma Inserire il PIN per confermare la firma
  • In caso di problemi con il PIN, è necessario il PUK per impostare un nuovo PIN.
  • Il TOKEN è generato dall'applicazione mobile.

     

Certum Mini (lettore + scheda crittografica):

 

  • Si firma su un computer con un lettore USB collegato e con una carta di firma. 
  • Si seleziona il documento da firmare
  • Segno di clic
  • Si sceglie una chiave di firma (ad esempio, il lettore USB con una carta di firma).
  • È necessario inserire il PIN della carta,
  • In caso di problemi con il PIN, è necessario il PUK per impostare un nuovo PIN,
  • TOKEN non è presente qui.

     

Errore più comune: Token al posto del PIN

È una situazione tipica: un cliente utilizza SimplySign, ma pensa di aver bisogno di "quel codice dall'app". Inserisce il token al posto del PIN, per tre volte... e boom: firma bloccata. Non perché abbia sbagliato qualcosa, ma perché il sistema non riconosce il token come un PIN valido.

Cosa fare?

  1. Niente panico. La firma si è bloccata, ma è possibile sbloccarla con il codice PUK.
  2. Accedere a panel.certum.it con l'account impostato durante l'installazione della firma.
  3. Nella dashboard (pagina principale dopo l'accesso) selezionare la firma bloccata. Nel menu della firma (tre punti verticali) selezionare sblocca PIN o modifica PIN/PUK.
  4. Immettere il codice PUK assegnato durante l'attivazione. 
  5. Impostare un nuovo PIN.

Se non si dispone di un PUK o lo si è bloccato, è necessario creare un nuovo certificato e una nuova scheda.

Chi detiene questi dati?

Né noipodpisano.pl), né Asseco o Certum memorizziamo il vostro PIN o PUK. Si tratta di dati personali, noti solo all'utente. La perdita di queste informazioni comporta l'emissione di nuove credenziali. Trattatele come i vostri dati di accesso alla banca.

Sintesi
  • Token = codice una tantumgenerato nell'app mobile, viene utilizzato per accedere a un certificato (ad esempio SimplySign) nel cloud.

  • PIN = codice di firma, conferma l'identità della persona che appone la firma qualificata, che conferisce valore legale al documento.

  • PUK = codice di salvataggio per sbloccare il PIN.

Non confondete questi concetti! In caso di dubbio, contattate podpisano.pl. Vi aiuteremo a riprendere il controllo della vostra firma.

Se avete domande o problemi di accesso alla vostra firma, potete sempre scriverci: [email protected]

Firme qualificate SimplySign e Certum Mini

In caso di dubbi o domande, vi preghiamo di contattarci

+48 22 417 05 55

Risponderemo alle vostre domande, vi troveremo una data adatta e un consulente a Danzica, Gdynia, Cracovia, Varsavia o Breslavia.

Potete anche inviarci un'e-mail podpisano.plcontatto@ . 

Controlla anche:

Hai bisogno di aiuto?

Trovare ciò che si sta cercando