Se você tem um certificado digital, ou está pesquisando para adquirir o seu, provavelmente já se deparou com as diferentes opções de modelo e armazenamento. Enquanto o certificado A1 é instalado diretamente no computador do titular do certificado, o A3 exige um mídia física de armazenamento, que pode ser um cartão com chip ou o token.
Mas, afinal, o que é o token? Desvende esse e outros mistérios neste artigo, é só seguir a leitura!
Token e pendrive são a mesma coisa?
Não. Eles são fisicamente parecidos, mas não são a mesma coisa. Um pendrive nada mais é que um dispositivo móvel de armazenamento. Basicamente, qualquer tipo de arquivo pode ser colocado e retirado livremente de um pendrive comum e, via de regra, eles não são protegidos por senha.
Ok, mas o que é o token?
O token é um hardware (dispositivo físico) criptográfico, protegido por senha e com um software instalado (um programa), de uso exclusivo para o armazenamento do Certificado Digital. Uma vez armazenada no token, a chave criptográfica está absolutamente protegida e não pode ser transferida ou copiada para um outro dispositivo qualquer.
Em outras palavras, o token é mais seguro, menos propenso a ataques e não pode ser usado para armazenamentos diversos ou qualquer movimentação de arquivo. A ideia é que você está protegido por duas etapas distintas, o que só você tem (o seu token) e o que só você sabe (suas senhas PIN e PUK).
Ainda, os tokens devem respeitar os padrões de segurança da ICP-Brasil, a primeira autoridade na cadeia de certificação do Brasil e responsável pelas normas técnicas e operacionais da certificação digital.
Além de proporcionar mobilidade no transporte do certificado e de ser altamente seguro, o certificado armazenado em token — ou no cartão — pode ter validade de até 36 meses, contra 12 daquele instalado diretamente no computador do usuário.
Quais os cuidados com o token?
Os cuidados que você deve tomar com o seu token são básicos: não molhe, não use nenhum tipo de produto abrasivo na limpeza e não exponha-o a temperaturas extremas.
Lembre-se, também, que em caso de perda, você deve informar a Autoridade Certificadora para proceder com a revogação do certificado e que será necessário adquirir um novo.
Por fim, você pode conferir os modelos de token e cartões criptográficos homologados pelo Instituto Nacional de Tecnologia da Informação aqui.
Como adquirir meu Certificado Digital A3
Você escolhe o modelo que se aplica às suas necessidades — confira a linha completa da Valid clicando aqui — e agenda sua validação presencial no site.
As diferenças entre o certificado A1 e A3 começam na instalação. Para o A1 a instalação e o teste técnico devem ser feitos pelo próprio usuário seguindo o passo a passo no site da Valid. Já para o A3, você sai da validação presencial com o seu certificado instalado e testado. Independentemente do modelo você tem o suporte da Valid de ponta a ponta. #Podecontar com a gente.
E, então, dúvidas esclarecidas? O token até parece um pendrive comum, mas é muito mais seguro e de uso exclusivo para garantir a segurança da sua identificação digital.
E agora que você já sabe quais são as diferenças, compartilhe nas suas redes sociais e espalhe informação para os seus amigos e seguidores!