У чому різниця між токеном і PIN/PUK?
На podpisano.pl ми регулярно чуємо таке: "Я не знаю, що це за токен...".,
"Я ввів номер токену замість PIN-коду, і тепер нічого не працює..." або
"Чи є токен тим же самим, що і PUK?".
Це не ваша вина - терміни заплутані, а повідомлення в додатках не завжди допомагають. Ось чому ми пояснюємо нижче, що до чого і як уникнути клопоту з кваліфікованим підписом.
Токен, PIN і PUK - це не одне і те ж!
У контексті кваліфікованого підпису кожен з цих елементів відіграє свою роль:
- Токен - це випадково згенерований одноразовий код підтвердження (OTP - One-Time Password), який ви отримуєте в мобільному додатку або за допомогою SMS. Токен використовується для авторизації електронного підпису, наприклад, у SimplySign. Токен не є паролем або PIN-кодом! Це тимчасовий, динамічний код, який працює так само, як коди в онлайн-банкінгу.
- PIN-КОД - це ваш особистий, визначений код, який ви вводите щоразу, коли підписуєте документ, якщо ви використовуєте рішення Certum Mini або SimplySign. Це як ключ до вашого електронного підпису. PIN-код є постійним (поки його не змінять) і його можна сплутати з токеном, але він виконує зовсім іншу функцію.
- PUK - Використовується в екстрених ситуаціях. Якщо ви тричі введете неправильний PIN-код, ваш підпис буде заблоковано. Тоді вам доведеться використовувати PUK-код, щоб розблокувати підпис і встановити новий PIN-код. Якщо ви також заблокуєте PUK-код (наприклад, після 3 неправильних спроб), підпис буде заблоковано назавжди.
У якому підписі що ми використовуємо?
SimplySign (Asseco):
- Ви підписуєте мобільно або на комп'ютері
- Ви вводите логін, пароль
- Ви генеруєте TOKEN - коли вам потрібно підключитися до програми на іншому пристрої (наприклад, SmartSign на робочому столі). Коли ви підписуєтесь на телефоні, TOKEN не потрібен
- Виберіть файл, який потрібно підписати, і натисніть "Підписати Введіть PIN-код для підтвердження підпису
- Якщо виникла проблема з PIN-кодом, вам потрібен PUK-код для встановлення нового PIN-коду
- TOKEN генерується мобільним додатком .
Certum Mini (зчитувач + криптографічна карта):
- Ви підписуєтесь на комп'ютері з підключеним USB-зчитувачем за допомогою картки підпису
- Ви обираєте документ для підписання
- Натисніть на знак
- Ви обираєте ключ підпису (тобто ваш USB-зчитувач з карткою підпису)
- Вам потрібно ввести PIN-код картки,
- Якщо у вас виникли проблеми з PIN-кодом, вам потрібен PUK-код для встановлення нового PIN-коду,
- TOKEN тут не присутній.
Найпоширеніша помилка: Токен замість PIN-коду
Типова ситуація: клієнт використовує SimplySign, але думає, що йому потрібен "той самий код з додатку". Він вводить токен замість PIN-коду, три рази... і бум - підпис заблоковано. Не тому, що він щось переплутав, а тому, що система не розпізнає токен як дійсний PIN-код.
Що робити?
- Не панікуйте. Підпис заблоковано, але ви можете розблокувати його за допомогою PUK-коду.
- Увійдіть на panel.certum.co.uk під своїм обліковим записом, який ви створили під час встановлення підпису.
- На інформаційній панелі (головна сторінка після входу) виберіть свій підпис, який ви заблокували. У меню підпису (три вертикальні крапки) виберіть Розблокувати PIN-код або Змінити PIN/PUK-код.
- Введіть PUK-код, який ви призначили під час активації
- Встановіть новий ПІН-код.
Якщо ви не маєте PUK або заблокували його, вам потрібно буде виготовити новий сертифікат і картку.
Хто володіє цими даними?
Ні миpodpisano.pl, ні Asseco або Certum не зберігаємо ваш PIN-код або PUK-код. Це персональні дані, відомі тільки вам. Втрата цієї інформації означає необхідність отримання нових облікових даних. Ставтеся до них як до своїх банківських даних.
Підсумок
- Токен = одноразовий кодзгенерований у мобільному додатку, використовується для входу в сертифікат (наприклад, SimplySign) у хмарі.
- PIN-код = код підпису, він підтверджує особу особи, яка поставила кваліфікований підпис, що надає документу юридичної сили.
- PUK = рятувальний код щоб розблокувати PIN-код.
Не плутайте ці поняття! Якщо маєте сумніви, зверніться до podpisano.pl. Ми допоможемо вам відновити контроль над своїм підписом.
Якщо у вас виникли питання або проблеми з доступом до вашого підпису, ви завжди можете написати нам: [email protected]
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо вам відповідну дату та консультанта у Гданську, Гдині, Кракові, Варшаві чи Вроцлаві.
Ви також можете написати нам на електронну пошту podpisano.plcontact@ .