Paano i-recover ang iyong digital certificate password nang hakbang-hakbang

¿Paano mabawi ang iyong digital certificate na password nang hakbang-hakbang? Ang pagkawala ng iyong digital certificate key ay maaaring mukhang isang sakuna, ngunit sa tamang impormasyon ito ay ganap na mapapamahalaan. Sa gabay na ito, ipinapaliwanag ko, nang detalyado at walang pag-ikot sa paligid ng bush, kung anong mga pagpipilian ang mayroon ka Kung nakalimutan mo ang iyong password, kung paano magpatuloy depende sa iyong sitwasyon at kung ano ang gagawin kapag walang paraan upang mabawi ito.

Bilang karagdagan sa pagpapaliwanag ng mga praktikal na hakbang sa Windows at ang mga opisyal na paraan upang bawiin at mag-isyu ng bagong sertipiko, susuriin namin ang mga konsepto na kadalasang nakakalito (tulad ng password, pribadong key at ang sikat na proteksyon ng CryptoAPI). Makakakita ka rin ng mga makatotohanang tip para hindi ka na maipit muli. para sa isang nakalimutang password at para mapamahalaan mo ang iyong mga certificate nang may kumpletong kapayapaan ng isip.

Ano ang isang digital na sertipiko at para saan ito?

Ang isang digital na sertipiko ay, mahalagang, ang iyong elektronikong pagkakakilanlan. Pinapayagan ka nitong pumirma ng mga dokumento, kilalanin ang iyong sarili sa Administrasyon at ligtas na gumana. sa mga website at mga pamamaraan na nangangailangan ng pag-verify kung sino ka at pag-iingat sa pagiging kumpidensyal ng impormasyon.

Ang mga certificate na ito ay ibinibigay ng mga entity ng certification (gaya ng FNMT), at kasama ang data tulad ng iyong pangalan, awtoridad na nag-isyu, iyong pampublikong susi at panahon ng bisa nito. Sila ang batayan ng pagiging tunay, integridad, at hindi pagtanggi sa maraming proseso sa onlinemula sa mga pampublikong administrasyon hanggang sa mga pribadong pakikipag-ugnayan.

• Mag-file ng mga buwis o kumunsulta sa mga rekord sa mga opisyal na portal.
• Pagpirma ng mga legal na valid na electronic na kasunduan at dokumento.
• Pag-access sa mga serbisyo na nangangailangan ng pinahusay na pagkakakilanlan.
• Protektahan ang mga komunikasyon gamit ang secure na email at malakas na authentication.

Bakit natin nakalimutan ang password ng certificate?

Ang katotohanan ay napakaraming susi ang pinangangasiwaan namin, at kung hindi namin madalas gamitin ang isa, nakakalimutan namin ito. Ito ay napakakaraniwan sa mga digital na sertipiko para sa ilang kadahilanan. na dapat isaisip.

Mga kumplikadong password

Walang may gusto sa kanila, ngunit kailangan sila. Pinaghalong malalaking titik, maliliit na titik, at numero... minsan ay mga simbolo din. Ang pagiging kumplikadong iyon ay nagpapabuti sa seguridad ngunit ginagawang mas mahirap na kabisaduhin.lalo na kung hindi mo madalas gamitin ang certificate.

pagbabago ng device

Makakakuha ka ng bagong computer, na-format mo ito, lumipat ka ng mga browser... at paalam sa iyong mga nakaraang setting. Kapag nagpalit ka ng mga computer o muling nag-install, maaari kang mawalan ng access sa wastong kopya. mula sa certificate at sa password clue.

Pagkawala ng dokumentasyon

Sa paunang proseso, kadalasang nabubuo ang mga kopya at tala na may mga password. Kung hindi mo naiimbak ang mga ito nang maayos o nawala mo ang mga ito, maaari kang mawalan ng kritikal na impormasyon. Ang wastong pangangasiwa mula sa unang araw ay pumipigil sa mga hindi kasiya-siyang sorpresa. kapag pumunta ka para pumirma o mag-import.

Password, pribadong key, at password ng CryptoAPI: hindi pareho ang mga ito

Bago tayo pumunta sa negosyo na may mga hakbang at solusyon, linawin natin ang mga tuntunin. Ang pribadong susi ay ang teknikal na puso ng sertipiko, ang cryptographic component na nagbibigay-daan sa iyong secure na mag-sign at mag-authenticate.

Sa kabilang banda, mayroong pangunahing password ng sertipiko (ang ipinasok mo kapag nag-i-import/nag-e-export o nagsa-sign). Kung nakalimutan mo ang master password na ito, magiging hindi magagamit ang certificate para sa mga operasyong nangangailangan nito.Hindi ito basta bastang password: pinoprotektahan nito ang lehitimong paggamit ng iyong digital identity.

Bukod pa rito, kapag nag-import ka ng .pfx/.p12 file sa Windows, maaari kang magtalaga ng "CryptoAPI private key password" bilang karagdagang proteksyon. Naaapektuhan lang ng password na iyon ang partikular na kopyang na-import sa computer na iyon.Kung mayroon kang isa pang backup, maaari mo itong i-import at magtakda ng ibang password.

Ang mga entity na nag-isyu tulad ng FNMT ay malinaw: Kung hindi mo matandaan ang password na nagpoprotekta sa certificate at backup nito, hindi ito mababawi para sa mga kadahilanang pangseguridad.Sa kasong iyon, kailangan mong humiling ng bagong sertipiko.

Kung gumagamit ka pa rin ng parehong computer: hanapin at i-import ang iyong wastong kopya

Kapag mayroon ka pa ring access sa orihinal na computer, ang unang bagay na dapat gawin ay suriin kung mayroong wastong backup ng sertipiko. Sa Windows, ito ay pinamamahalaan mula sa system certificate store. at ang ruta ay simple.

• Buksan ang Control Panel.
• I-access ang Mga Network at ang Internet.
• Pumunta sa Internet Options.
• Pumunta sa tab na Nilalaman at mag-click sa Mga Sertipiko.

Pagdating doon, tingnan ang tab na "Personal". Kung ang iyong certificate ay nagpapakita ng icon ng isang sobre at isang gintong key, ito ay may kasamang pribadong key. at ito ay ganap na magagamit; kung nakikita mo ito bilang isang berdeng sertipiko na walang susi, wala itong nauugnay na pribadong key.

Piliin ang tamang certificate at i-click ang “I-export…”. Sundin ang wizard upang gawin ang backupKung maaari mong i-export ito kasama ang pribadong key, mainam iyon para ilipat ito sa ibang browser o computer na may ganap na kakayahan.

Minsan makikita mo ang mensaheng "hindi ma-export ang pribadong key". Nangyayari ito kapag ang naka-install na kopya ay hindi namarkahan bilang na-export. Sa ganoong sitwasyon, subukang mag-export nang walang pribadong key at i-import ito kung saan mo ito kailangan upang makita kung gumagana ito para sa partikular na pamamaraan.

Kung mag-import ka sa ibang browser o sa parehong computer, hihilingin sa iyo ng prosesong ito ang password na nauugnay sa kopyang iyon. Kung hindi mo matandaan ang password para sa kopya, subukang maghanap ng isa pang wastong kopya. na maaari mong gamitin o i-export gamit ang isang pribadong key.

Paano maghanap ng mga backup sa iyong computer

Kung ginawa mo ang kopya sa panahong iyon, maaaring nasa iyong computer pa rin ito. Magsimula sa pamamagitan ng pagtingin sa Mga Dokumento o sa mga folder kung saan karaniwan mong pinapanatili ang mga backup; kadalasan ang file ay nananatiling eksakto tulad ng ginawa mo sa unang araw.

Subukang gamitin din ang function ng paghahanap ng File Explorer. Gumamit ng mga kumbinasyon tulad ng LASTNAME1_LASTNAME2_FIRSTNAME__ID (halimbawa, GARCIA_MARTINEZ_ANTONIO__11111111A) o mga termino gaya ng “backup”, “backup” o “backup”.

Kung makakita ka ng .pfx o .p12 na file na mukhang sa iyo, subukang i-import ito. Kung humihingi ng password ang pag-import at hindi mo ito maalala, paghalili sa paggawa ng mga kopya at pagsubok. hanggang sa mahanap mo ang tama. Kung walang tumugon sa kanila, oras na para isaalang-alang ang isang pagbawi.

Kung nagpalit ka ng mga computer o wala nang access sa nauna

Kapag wala ka na ng computer kung saan naka-store ang certificate at hindi ka nag-save ng valid na kopya, mababawasan ang margin. Walang mekanismo para "tingnan" o mabawi ang nawalang password, sa pamamagitan ng disenyo ng kaligtasan.

Sa sitwasyong iyon, ang responsable at epektibong gawin ay bawiin ang sertipiko at humiling ng bago. Ang pagbawi ay nagpapawalang-bisa sa nakompromiso o hindi nagagamit na sertipiko at binibigyang-daan ka nitong magsimula sa simula gamit ang mga secure na kredensyal.

"Hindi ma-export ang pribadong key": paano magpatuloy

Ang mensaheng ito ay lilitaw kung, noong nag-import sa unang pagkakataon, hindi mo pinili ang "Markahan ang key na ito bilang na-export". Hinding-hindi papayagan ng kopyang iyon na ma-extract ang pribadong key.Samakatuwid, hindi ka makakagawa ng kumpletong .pfx file mula dito.

Dalawang opsyon: humanap ng isa pang kopya na may kasamang pribadong key, o i-export nang walang key at i-import muli para sa prosesong nasa isip mo. Kung kailangan mong lagdaan o ilipat ang sertipiko sa isa pang fully functional na computerIsang kopya lamang na may pribadong susi ang gagana.

Bawiin ang iyong FNMT certificate: online at personal na mga opsyon

Nag-aalok ang FNMT ng pamamaraan sa pagkansela. Kung mayroon ka pa ring certificate na naka-install at gumagana, maaari mong simulan ang proseso ng pagkansela online. mula sa iyong aplikasyon sa pagbawi, pagkilala sa iyong sarili sa mismong sertipiko at pagkumpleto ng kinakailangang data.

Kung nawalan ka ng access sa sertipiko (pagnanakaw, pagkawala o pagpapalit ng kagamitan nang walang kopya), kailangan mong pumunta sa isang Accreditation Office. Doon ay ibe-verify nila ang iyong pagkakakilanlan at secure na ipoproseso ang pagbawi.Sa ilang mga kaso, hihilingin ka nila ng karagdagang dokumentasyon.

Pakitandaan na karaniwan ay maaari ka lamang humawak ng isang wastong sertipiko sa iyong pangalan. Kapag ang isang bago ay ibinigay na may parehong data, ang nauna ay awtomatikong bawiin.Samakatuwid, magtatrabaho ka sa bagong sertipiko mula sa sandaling iyon.

Humiling ng bagong certificate: nang personal, sa pamamagitan ng app, o video call

Ngayon, mas madali nang mag-restart. Ang FNMT ay nag-aalok ng "FNMT Digital Certificate" na app para sa iOS at Android, kung saan maaari mong pamahalaan ang isang application nang hindi umaalis sa bahay.

Kung pipiliin mo ang pagkakakilanlan ng video call, ang serbisyo ay nagkakahalaga ng €2,99. Ang sertipiko mismo ay libre; ang pag-verify lang ng video ang nagkakahalaga ng halagang iyon.Isaalang-alang kung sulit ito kumpara sa paggawa ng appointment at pagdalo nang personal.

Sa panahon ng application magtatakda ka ng bagong password. Iimbak ito nang mabuti at gawin kaagad ang iyong backup sa isang maaasahang daluyan (at, kung maaari, nadoble sa isa pang ligtas na daluyan).

Sa pagtatapos ng proseso, makakatanggap ka ng mga tagubilin para i-download at i-install ang bagong certificate. Mula sa sandaling iyon, ang nakaraang sertipiko ay magiging hindi wasto. at makakapag-sign up ka at makapagpapatakbo muli ng normal.

Maaari ko bang gamitin ang sertipiko mula sa aking electronic ID card (DNIe)?

Kung mayroon kang electronic ID card at compatible reader, maaari mong gamitin ang certificate mula sa electronic ID card mismo. Ito ay independiyente sa FNMT PIN, na may sarili nitong PIN.at maaari ka nitong alisin sa pagkakatali upang magsagawa ng mga agarang pamamaraan.

Nakalimutan ang iyong DNIe PIN? Walang problema: Maaari mo itong i-regenerate sa DNI Update Points sa mga nag-isyu na opisinaIto ay isang mabilis na proseso gamit ang mga makina na matatagpuan sa pasukan.

Pinakamahuhusay na kagawian para sa mga password at backup

Ang mga simpleng alituntunin ay gumagawa ng lahat ng pagkakaiba. Gumamit ng isang maaasahang tagapamahala ng password (Bitwarden, 1Password, LastPass, atbp.) upang mag-imbak ng malakas at natatanging mga susi sa bawat serbisyo.

Huwag muling gumamit ng mga password sa mga serbisyo. Kung may tumagas, hindi mo ikakalat ang panganib sa iyong buong ecosystem.Sa isang manager, hindi na problema ang paggawa at pag-alala ng mga kumplikadong kumbinasyon.

Regular na i-renew ang iyong mga password, lalo na kung pinaghihinalaan mo ang pagkakalantad. Ang pagtatatag ng quarterly o semi-taunang mga pagsusuri ay isang magandang kasanayan kung saan maraming mga sistema ang nalalapat na bilang default.

Paganahin ang two-step na pagpapatotoo hangga't maaari. Ang karagdagang layer na iyon (SMS, code app, o pisikal na key) ay nagpapahirap sa hindi awtorisadong pag-access. kahit may nakakaalam ng password mo.

Tungkol sa pinakamababang kumplikado, nilalayon nito ang 8 character bilang batayan, kabilang ang mga malalaking titik, maliliit na titik, at mga numero. Ang ilang website ay may mga isyu sa ilang partikular na simbolo, kaya kung nabigo ang isang partikular na serbisyo, subukang gamitin ang mga ito nang walang mga espesyal na character.Gayunpaman, hangga't kaya ng system, mas mainam na idagdag ang mga ito upang madagdagan ang entropy.

Mga karaniwang pagkakamali at kung paano maiiwasan ang mga ito

Huwag markahan ang key bilang exportable kapag nag-import sa unang pagkakataon. Kinahinatnan: hindi ka kailanman makakapag-extract ng .pfx file na may pribadong key mula sa kopyang iyonSolusyon: Kapag nag-import, markahan ang "exportable".

Nawawala o hindi gumagawa ng backup pagkatapos ng broadcast. Kung walang suporta, ang pagpapalit ng kagamitan ay magiging mataas at tuyo.Solusyon: Lumikha ng kopya pagkatapos mag-isyu at mag-print ng daloy ng pag-iingat (kung nasaan ito, kung paano ito pinoprotektahan, kung sino ang gumagamit nito).

I-save ang masyadong halatang mga pahiwatig tungkol sa password. Iwasang isulat ang “digital certificate password” sa mga tala o post-it na mga talaKung kailangan mo ng sanggunian, gumamit ng mga generic na tag tulad ng "mahalagang password."

Ang paniniwalang sapat na ang "password ng browser". Ang mga browser ay nagtatanong sa tindahan ng sertipiko ng Windows; hindi sila nag-iimbak ng kanilang sariling database ng sertipiko.Hindi binabago ng master password ng browser ang mismong password ng certificate.

Subukang palitan ang password ng certificate kapag nagawa na ito. Ang pangunahing password ng naibigay na certificate ay hindi maaaring baguhin.Kung nakalimutan mo ito, walang pagbawi: pagbawi at isang bagong sertipiko.

Ano ang gagawin kung walang gumagana

Kung sinubukan mong maghanap ng mga kopya, mag-export, mag-import at walang nagpapahintulot sa iyo na gumana, oras na upang magpatuloy. Bawiin ang iyong kasalukuyang certificate at humiling ng bago sa pamamagitan ng iyong gustong channel. (opisina, app, video call).

Ang Tax Agency at iba pang mga katawan ay tumatanggap ng mga valid na sertipiko, at ang FNMT ay nagdedetalye ng mga pamamaraan sa pagkansela. Kapag wala ka na ng sertipiko o hindi mo matukoy ang iyong sarili dito, ang pagbawi ay karaniwang nangangailangan sa iyo na magpakita nang personal. sa isang Accreditation Office.

Mga kapaki-pakinabang na mapagkukunan para sa karagdagang impormasyon

Kung gusto mong palakasin ang mga konsepto o sundin ang mga visual na tutorial, mayroon kang ilang mga mapagkukunan. Ang mga opisyal na gabay mula sa iyong awtoridad sa sertipikasyon ay ang pinaka-maaasahang sanggunian. para sa mga pamamaraan at kinakailangan.

• Wikipedia: Panimulang artikulo sa PKI at mga sertipiko.
• Mga pahina ng FNMT o iba pang AC: teknikal na dokumentasyon, pagbawi at aplikasyon.
• Mga tutorial sa YouTube: pag-import/pag-export, pag-install at pag-sign.

Panghuli, tandaan ang pinakapraktikal na paggamit ng sertipiko: mga pagtatanong ng personal na data, aplikasyon ng benepisyo, pagpirma ng kontrata, pabahay o mga pamamaraan sa pagtatrabahoBilang karagdagan sa pagtitipid ng oras at paglalakbay, pinoprotektahan mo ang iyong mga transaksyon gamit ang mga legal na garantiya.

Ang paglimot sa iyong password sa certificate ay madaling masuri at may malinaw na solusyon: kung mayroon ka pa ring wastong kopya na may pribadong key, maaari mo itong muling i-import at magpatuloy; kung hindi, ang responsableng gawin ay bawiin ito at humiling ng bago. Gamit ang mahusay na kalinisan ng password, isang mahusay na naka-imbak na backup, at isang malinaw na pagbawi at pagpapalabas ng workflowAng iyong digital na pagkakakilanlan ay palaging nasa ilalim ng kontrol at handa para sa anumang pamamaraan. Para sa karagdagang impormasyon, pakitingnan ang sumusunod: opisyal na website ng ministeryo sa nasabing pamamaraan.