Чем отличается токен от PIN/PUK?
На горячей линии podpisano.pl мы слышим это регулярно: „Я не знаю, что это за токен…”,
„Я ввёл номер токена вместо ПИН-кода, и теперь ничего не работает…” или
„Токен — это то же самое, что PUK?”.
Это не ваша вина — термины сбивают с толку, а сообщения в приложениях не всегда помогают. Поэтому ниже мы объясняем, что к чему и как избежать проблем с квалифицированной подписью.
Токен, PIN и PUK — это не одно и то же!
В контексте квалифицированной подписи каждый из этих элементов выполняет свою роль:
- Токен – это случайно сгенерированный одноразовый проверочный код (OTP – One-Time Password), который вы получаете в мобильном приложении или в SMS-сообщении. Токен используется для авторизации электронной подписи, например, в SimplySign. Токен это не пароль и не PIN-код! Это временный динамический код, который работает аналогично кодам из системы интернет-банкинга.
- PIN-код – это ваш личный, заданный код, который вы вводите при каждой подписи документа, если вы пользуетесь этим решением Certum Mini или SimplySign. Это своего рода ключ к вашей электронной подписи. PIN-код является постоянным (до момента его изменения) и его можно спутать с токеном, но он выполняет совершенно иную функцию.
- PUK – используется в экстренных ситуациях. Если вы три раза введете неверный PIN-код, ваша подпись будет заблокирована. В этом случае необходимо использовать код PUK, чтобы разблокировать подпись и установить новый PIN-код. Если вы заблокируете также код PUK (уже после 3 неверных попыток), подпись будет заблокирована навсегда.
Какую подпись мы используем?
SimplySign (Asseco):
- Подписываешь в мобильном режиме или на компьютере
- Введите логин и пароль
- Вы генерируете TOKEN — когда вам нужно подключиться к приложению на другом устройстве (например, SmartSign на компьютере). При подписании на телефоне TOKEN не потребуется
- Выберите файл для подписания и нажмите «Подписать» Введите PIN-код для подтверждения подписи
- Если возникли проблемы с PIN-кодом, вам понадобится PUK-код, чтобы установить новый PIN-код
- TOKEN генерируется мобильным приложением. .
Certum Mini (считыватель + криптографическая карта):
- Вы подписываете на компьютере с подключенным USB-считывателем, в который вставлена карта с подписью
- Вы выбираете документ для подписания
- Нажмите «Подписать»
- Вы выбираете ключ с подписью (то есть свой USB-считыватель с картой, содержащей подпись)
- Вам нужно ввести PIN-код карты,
- Если возникли проблемы с PIN-кодом, вам понадобится PUK-код, чтобы установить новый PIN-код,
- TOKEN здесь отсутствует.
Самая распространённая ошибка: использование токена вместо PIN-кода
Это типичная ситуация: клиент пользуется SimplySign, но думает, что ему нужен „тот код из приложения”. Он вводит токен вместо PIN-кода, три раза… и бац — подпись заблокирована. Не потому, что он что-то испортил, а просто потому, что система не распознает токен как правильный PIN-код.
Что делать?
- Не паникуй. Подпись заблокирована, но ты можешь её разблокировать кодом PUK.
- Войдите на сайте panel.certum.pl в свою учетную запись, которую вы создали при установке подписи.
- На панели управления (главная страница после входа в систему) выберите свою подпись, которую вы заблокировали. В меню подписи (три вертикальные точки) выберите опцию «Разблокировать PIN» или «Изменить PIN/PUK».
- Введите код PUK, который вы установили при активации
- Установите новый PIN-код.
Если у вас нет PUK-кода или вы его заблокировали, вам придётся оформить новый сертификат и карту.
Кто хранит эти данные?
Ни мы (podpisano.pl), ни Asseco, ни Certum мы не храним Вашего PIN-кода или PUK-кода. Это личные данные, известные только вам. Потеря этих данных приведет к необходимости выдачи новых учетных данных. Относитесь к ним так же, как к данным для входа в банковскую систему.
В заключение
- Токен = одноразовый код, генерируемый в мобильном приложении, используется для входа в систему с помощью сертификата (например, в SimplySign) в облаке.
- PIN — код, используемый для подписи, Он подтверждает личность лица, поставившего квалифицированную подпись, что придает документу юридическую силу.
- PUK = код экстренного доступа для разблокировки PIN-кода.
Не путай эти понятия! Если у тебя возникнут сомнения, обратись в podpisano.pl. Мы поможем тебе вернуть контроль над подписью.
Если у вас есть вопросы или возникли проблемы с доступом к подписи, вы всегда можете написать нам: [email protected]
Квалифицированные подписи SimplySign и Certum Mini
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.
Вы также можете отправить письмо от нашего имени [email protected].