Token bloqueado por senha errada: o que fazer com o certificado digital

Você digitou a senha do token, errou, tentou de novo e, de repente, ele parou de aceitar qualquer senha. O token bloqueou. Calma: dependendo da situação, dá para desbloquear sem perder o certificado.

⏰ Prazo vencendo hoje? Resolvo agora por acesso remoto, inclusive à noite e no fim de semana. Resolveu ou não paga.

Primeiro: pare de tentar

Cada tentativa errada conta. Se o token ainda não bloqueou de vez, não tente mais senhas “no chute”. Procure as senhas que você recebeu na emissão (geralmente vêm em um e-mail, documento ou envelope da certificadora).

Entenda as duas senhas do token

O token A3 normalmente tem duas senhas diferentes:

SenhaPara que serve
PIN (senha de uso)A senha do dia a dia, digitada para entrar e assinar no PJe, e-SAJ etc.
PUK (senha de desbloqueio, também chamada de senha do administrador ou SO PIN)Serve para desbloquear o PIN quando ele é bloqueado por erros

Quando você erra o PIN várias vezes, ele bloqueia. Com o PUK, dá para desbloquear e criar um PIN novo.

Como desbloquear com o PUK

  1. Abra o gerenciador do token (SafeNet Authentication Client, SafeSign ou o do seu modelo).
  2. Procure a opção de desbloquear ou redefinir a senha do token. O nome muda conforme o programa.
  3. Digite o PUK e defina um PIN novo.
  4. Anote o PIN novo em um lugar seguro.

Cuidado com o PUK: ele também tem limite de tentativas. Se o PUK for bloqueado, o token fica inutilizado e o certificado se perde. Só digite o PUK se tiver certeza.

E se eu não tenho o PUK?

Infelizmente, ninguém consegue “recuperar” o PUK: nem a certificadora, nem um técnico. Sem ele, na prática, o caminho é emitir um novo certificado. Em alguns casos o token físico pode ser reaproveitado para a nova emissão. Confirme isso com a certificadora.

Não use a opção “inicializar token” sem saber o que ela faz

Muitos gerenciadores têm uma opção de inicializar ou formatar o token. Ela desbloqueia o token, mas apaga o certificado que está dentro dele. Só use se já for emitir um certificado novo.

Como evitar que aconteça de novo

  • Guarde PIN e PUK em um gerenciador de senhas ou em local seguro, separados do token.
  • Não deixe o navegador ou outra pessoa “testar senhas” no seu token.
  • Se o sistema pedir a senha várias vezes seguidas sem motivo, pare e verifique o problema antes de continuar digitando.

Quando é melhor chamar um técnico

  • Você não tem certeza de qual senha é o PUK. Errar o PUK também bloqueia, e aí o certificado se perde.
  • O gerenciador mostra opções que você não reconhece, como “inicializar” ou “formatar”. Uma delas apaga o certificado.
  • Você não sabe se o PIN já bloqueou ou se ainda restam tentativas.
  • O prazo vence hoje e você não pode arriscar perder o certificado agora.

Se o certificado não tiver mais como ser recuperado, eu te digo isso logo no começo, e você não paga nada.

Perguntas frequentes

Quantas tentativas eu tenho?
Depende do modelo e da configuração do token. É comum o bloqueio acontecer depois de poucas tentativas, por isso não vale arriscar.

O certificado A1 também bloqueia?
O A1 é um arquivo com senha. Ele não “bloqueia” como o token, mas se você esqueceu a senha do arquivo, também não há como recuperar: é preciso emitir outro.

Posso pedir para alguém desbloquear por mim?
Pode ter ajuda no processo, mas o PUK é seu e quem deve digitar é você. Desconfie de quem pede suas senhas por mensagem.


Precisa de ajuda para desbloquear com segurança? Eu atendo agora, por acesso remoto

Atendo advogados de todo o Brasil, inclusive à noite e nos fins de semana. Eu te guio pelo gerenciador do token, sem riscos desnecessários, e você mesmo digita as senhas. Se o certificado não tiver como ser recuperado, eu te digo isso logo e você não paga nada.

Resolveu ou não paga: o Pix só é feito depois que o token voltar a funcionar.

Comentários

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *