Resposta rápida
O PIN libera o uso da chave privada no token ou cartão. O PUK pode desbloquear ou redefinir o PIN em mídias compatíveis. Como os dispositivos limitam tentativas, insistir com senhas erradas pode bloquear também o PUK e inutilizar o acesso ao certificado.
Não existe um número universal de tentativas. Consulte o manual específico da mídia e o suporte da autoridade que emitiu o certificado.
PIN, PUK e senha de revogação
PIN
É a senha de uso solicitada para acessar a chave privada e realizar autenticações ou assinaturas com o dispositivo.
PUK
É a credencial administrativa usada para desbloquear ou criar um novo PIN, quando o modelo e o estado da mídia permitem.
Senha de revogação
Serve para solicitar o cancelamento do certificado em situações como perda ou roubo. Ela não substitui automaticamente o PIN.
O que fazer quando o PIN bloqueia
- Interrompa as tentativas e anote a mensagem de erro.
- Identifique a certificadora, o fabricante e o modelo do token ou cartão.
- Abra o gerenciador oficial da mídia, sem formatar ou inicializar o dispositivo.
- Consulte se existe uma opção explícita de desbloqueio de PIN.
- Use o PUK somente se tiver certeza da credencial e do procedimento.
- Se houver dúvida, contate o suporte antes de confirmar qualquer operação.
Não siga tutorial destinado a outro modelo. Os menus e consequências podem variar mesmo entre tokens visualmente semelhantes.
O que não fazer
- Não tente combinações até “descobrir” a senha.
- Não use a função de inicializar, apagar ou formatar a mídia.
- Não instale gerenciadores encontrados em sites não confirmados.
- Não informe PIN ou PUK a atendentes por mensagem ou ligação.
- Não confunda falha de driver com bloqueio de senha.
E se o PUK também estiver bloqueado?
Quando o PUK foi perdido, excedeu as tentativas ou a mídia não admite desbloqueio, a chave privada pode ficar inacessível. O suporte confirmará se existe algum procedimento autorizado para aquele dispositivo.
Se não houver recuperação, será necessária nova emissão. Isso não significa que o certificado anterior foi automaticamente revogado: pergunte à certificadora se também é preciso solicitar a revogação.
A1 e nuvem usam o mesmo processo?
Não. O bloqueio por PIN e PUK é típico de tokens e cartões A3. O A1 usa uma senha que protege o arquivo ou sua importação, enquanto certificados em nuvem seguem o aplicativo e os fatores de autenticação do provedor.
Antes de procurar um PUK, confirme onde a chave privada está armazenada. Essa identificação evita aplicar instruções incorretas.
Perguntas frequentes
O limite depende do dispositivo e de sua configuração. Não faça novas tentativas sem consultar o gerenciador e a documentação da mídia.
O PIN é pessoal e protege a chave privada. O suporte pode orientar o procedimento, mas não deve conhecer ou pedir sua senha.
Não. O desbloqueio apenas restabelece o acesso à mídia quando possível; ele não altera a data de validade do certificado.
Fontes
Governo Federal — PIN, PUK e senha de revogação
ITI — glossário da certificação digital
Serpro — diferenças de senha entre A1 e A3