{"id":892,"date":"2023-05-24T11:56:00","date_gmt":"2023-05-24T14:56:00","guid":{"rendered":"http:\/\/certificavix.com.br\/?p=892"},"modified":"2023-06-14T11:56:42","modified_gmt":"2023-06-14T14:56:42","slug":"puk-e-pin-como-o-recurso-confere-protecao-extra-aos-certificados-digitais-a3","status":"publish","type":"post","link":"https:\/\/certificavix.com.br\/index.php\/2023\/05\/24\/puk-e-pin-como-o-recurso-confere-protecao-extra-aos-certificados-digitais-a3\/","title":{"rendered":"PUK e PIN: como o recurso confere prote\u00e7\u00e3o extra aos certificados digitais A3"},"content":{"rendered":"\n

Quem adquiriu um certificado A3 pode se perguntar por que o dispositivo conta com o PUK e PIN em vez de uma senha padr\u00e3o. Ter esse recurso de prote\u00e7\u00e3o n\u00e3o \u00e9 um mero detalhe. \u00c9, em parte, o que confere a esse modelo de certificado o t\u00edtulo de mais seguro, comparado aos demais. <\/p>\n\n\n\n

Neste artigo, voc\u00ea ir\u00e1 entender porque o PIN e o PUK fazem a diferen\u00e7a nos certificados A3, como funcionam, as diferen\u00e7as para senha padr\u00e3o e quais as outras caracter\u00edsticas que conferem seguran\u00e7a a esse modelo do dispositivo. <\/p>\n\n\n\n

Por que os certificados A3 t\u00eam PIN e PUK? <\/h2>\n\n\n\n

O PIN e PUK s\u00e3o usados para aumentar a seguran\u00e7a. A explica\u00e7\u00e3o \u00e9 que os certificados digitais do tipo A3 s\u00e3o armazenados em um token (parecido com pen drive) ou smartcard (tem apar\u00eancia de cart\u00e3o de cr\u00e9dito). Logo, se o propriet\u00e1rio perder as m\u00eddias criptogr\u00e1ficas, um terceiro pode utilizar o dispositivo caso consiga desbloque\u00e1-lo. <\/p>\n\n\n\n

De forma simplificada, podemos dizer que o PIN e PUK s\u00e3o senhas para proteger o certificado em caso de perda. Por\u00e9m, s\u00e3o c\u00f3digos com maior seguran\u00e7a que as senhas comuns. <\/p>\n\n\n\n

Diferen\u00e7as entre senha padr\u00e3o, PUK e PIN<\/h2>\n\n\n\n

As senhas padr\u00e3o, que protegem diversos dispositivos, f\u00edsicos e digitais, s\u00e3o escolhidas pelo usu\u00e1rio e, em geral, pode-se tentar descobrir a combina\u00e7\u00e3o indefinidamente. J\u00e1 o PIN tem um limite de tr\u00eas tentativas. <\/p>\n\n\n\n

Dessa forma, caso o token ou smartcard caia nas m\u00e3os de pessoas mal-intencionadas, rapidamente n\u00e3o ter\u00e1 mais chances de tentar descobrir o PIN. Essa barreira faz com que algumas pessoas desistam de violar o certificado, pois ap\u00f3s errar tr\u00eas vezes, apenas o PUK permite acesso ao certificado A3. <\/p>\n\n\n\n

O PUK, por sua vez, pode ser digitado at\u00e9 tr\u00eas vezes sem bloqueio. Ap\u00f3s isso, o certificado \u00e9 inutilizado e o propriet\u00e1rio precisar\u00e1 emitir um novo. <\/p>\n\n\n\n

O PUK e PIN ainda s\u00e3o uma forma de n\u00e3o bloquear o certificado de uma vez, caso o propriet\u00e1rio digite o c\u00f3digo PIN errado, \u00e9 um alerta para procurar o PUK e n\u00e3o perder acesso. <\/p>\n\n\n\n

Certificado A3: outras caracter\u00edsticas que aumentam a seguran\u00e7a <\/h2>\n\n\n\n

O certificado A3 \u00e9 considerado o mais seguro de todos. Mesmo que o A1 e o certificado na nuvem tamb\u00e9m tenham diversos dispositivos para aumentar a prote\u00e7\u00e3o do dispositivo, o A3 conta com caracter\u00edsticas exclusivas e que o tornam campe\u00e3o em seguran\u00e7a. <\/p>\n\n\n\n