У чому різниця між токеном і PIN/PUK?
На гарячій лінії podpisano.co.uk ми чуємо це регулярно: Я не знаю, що таке токен…”,
Я ввів номер токену замість PIN-коду, і тепер нічого не працює…” або
Чи токен - це те ж саме, що і PUK?.
Це не ваша вина - терміни заплутані, а повідомлення в додатках не завжди допомагають. Ось чому ми пояснюємо нижче, що до чого і як уникнути клопоту з кваліфікованим підписом.
Токен, PIN і PUK - це не одне і те ж!
У контексті кваліфікованого підпису кожен з цих елементів відіграє свою роль:
- Токен. – це випадково згенерований одноразовий код підтвердження (OTP – One-Time Password), який ви отримуєте в мобільному додатку або у SMS-повідомленні. Токен використовується для авторизації електронного підпису, наприклад, у SimplySign. Токен не є паролем або PIN-кодом! Це тимчасовий, динамічний код, який працює подібно до кодів з онлайн-банкінгу.
- ПІН-КОД – це твій особистий, визначений код, який ти вводиш щоразу, коли підписуєш документ, якщо користуєшся цим рішенням Certum Mini або SimplySign. Це ніби ключ до вашого електронного підпису. PIN-код є постійним (до моменту зміни) і його можна сплутати з токеном, але він виконує зовсім іншу функцію.
- БЛЮВОТА - використовується в екстрених ситуаціях. Якщо ви тричі введете неправильний PIN-код, ваш підпис буде заблоковано. Тоді вам доведеться використовувати PUK-код, щоб розблокувати підпис і встановити новий PIN-код. Якщо ви також заблокуєте PUK-код (наприклад, після 3 неправильних спроб), підпис буде заблоковано назавжди.
У якому підписі що ми використовуємо?
SimplySign (Asseco):
- Ти підпишеш. мобільний або на комп'ютері
- Ви вводите логін, пароль
- Ви генеруєте TOKEN – коли вам потрібно підключитися до програми на іншому пристрої (наприклад, SmartSign на робочому столі). Коли ви підписуєтесь на телефоні, TOKEN не потрібен
- Виберіть файл, який потрібно підписати, і натисніть кнопку "Підписати". Ви вводите PIN-код для підтвердження підпису
- Якщо виникла проблема з PIN-кодом, вам потрібен PUK-код для встановлення нового PIN-коду
- TOKEN генерується мобільним додатком .
Certum Mini (зчитувач + криптографічна картка):
- Ви підписуєтесь на комп'ютері з підключеним USB-зчитувачем за допомогою картки підпису
- Ви обираєте документ для підписання
- Натисніть на знак
- Ви обираєте ключ підпису (тобто ваш USB-зчитувач з карткою підпису)
- Вам потрібно ввести PIN-код картки,
- Якщо у вас виникли проблеми з PIN-кодом, вам потрібен PUK-код для встановлення нового PIN-коду,
- TOKEN тут не присутній.
Найпоширеніша помилка: Токен замість PIN-коду
Це типова ситуація: клієнт використовує SimplySign, але думає, що йому потрібен код з додатку. Він вводить токен замість PIN-коду, тричі натискає на нього і бум - підпис заблоковано. Не тому, що він щось переплутав, а тому, що система не розпізнає токен як дійсний PIN-код.
Що робити?
- Без паніки. Підпис заблоковано, але ви можете розблокувати PUK-код.
- Увійдіть на panel.certum.co.uk під своїм обліковим записом, який ви створили під час встановлення підпису.
- На інформаційній панелі (головна сторінка після входу) виберіть свій підпис, який ви заблокували. У меню підпису (три вертикальні крапки) виберіть Розблокувати PIN-код або Змінити PIN/PUK-код.
- Введіть PUK-код, який ви призначили під час активації
- Встановіть новий ПІН-код.
Якщо ви не маєте PUK або заблокували його, вам потрібно буде виготовити новий сертифікат і картку.
Хто володіє цими даними?
Ні ми (podpisano.pl), ні Asseco, ні Certum ми не зберігаємо Ваш PIN-код або PUK-код. Це персональні дані, відомі тільки вам. Втрата цієї інформації означає, що вам потрібно видати нові облікові дані. Ставтеся до них, як до своїх банківських даних.
Підсумок
- Токен = одноразовий кодзгенерований у мобільному додатку, використовується для входу до сертифіката (наприклад, у SimplySign) у хмарі.
- PIN-код = код для підпису, Вона підтверджує особу особи, яка поставила кваліфікований підпис, що надає документу юридичної сили.
- PUK = екстрений код щоб розблокувати пін-код.
Не плутайте ці поняття! Якщо маєте сумніви, зверніться до podpisano.co.uk. Ми допоможемо вам відновити контроль над своїм підписом.
Якщо у вас є питання або проблеми з доступом до вашого підпису, ви завжди можете написати нам: [email protected]
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].