Občas se uživateli stane, že si nevhodným použitím, nebo opětovným zadáním špatného Hesla k tokenu nebo Digitálního PINu (přesněji DSPIN) token zablokuje a tím pádem s ním není možné dále pracovat. Než si ukážeme celý postup, jak vrátit USB tokenu do původního funkčního stavu, vysvětlíme si, co jednotlivé pojmy znamenají.
DSPIN – Digital Signature PIN – hodnota zadávaná uživatelem, které slouží pro ověření uživatele k autentizačnímu prostředku a přístupu ke kvalifikovaným certifikátům vydaných kvalifikovanou certifikační autoritou (např. PostSignum). Jakýkoli úkon, který vyžaduje kvalifikovaný certifikát, bude vyžadovat zadání DSPIN. Zjednodušíme-li to, je to heslo, které uživatel zadává při podepisování dokumentu. Aplikace si sahá na úložiště tokenu a žádá o zadání DSPINu.
Heslo k tokenu (token password) – slouží pro přihlášení se k USB tokenu.
Odblokování hesla k tokenu
V případě, že jsme zadali 5x špatně heslo k tokenu (Token Password) dochází automaticky z důvodu bezpečnosti a detekci špatného přístupu k zamknutí tokenu. Zkontrolovat v jakém stavu token je, můžeme pomocí rozšířeného zobrazení v SafeNet Authentication Tools (SAC).
- USB token připojíme k počítači.
- SAC otevřeme dvojím kliknutím na ikonu s červeným S v dolním řádku Windows (přes šipku nahoru).
- Pro detailní přehled o připojeném tokenu klikneme na ikonu ozubeného kola vpravo nahoře. Dále scrollujeme níže v detailních informací o tokenu a vidíme, že jsme vyčerpali všech 5 pokusů o zadání hesla.
- Pravým tlačítkem klikneme na USB token (v tomto případě pojmenovaném Lukáš Vaněček; váš USB token se bude logicky jmenovat jinak) a dále klikneme na položku Nastavit Heslo k tokenu.
- Nyní nás aplikace vyzve k zadání Hesla správce.
- Po úspěšném zadání Hesla správce je nutné nastavit nové Heslo k tokenu a potvrdit jej opětovným zadáním.
- Nyní se v přehledu objeví 5 možných zadání Hesla k tokenu.
Odblokování DSPIN – Digital Signature PIN
Může nastat případ, že se nám podaří zablokovat Digital Signature PIN pro přístup ke kvalifikovaným certifikátům uložených na USB tokenu nebo čipové kartě. V továrním nastavení je počet pokusů o zadání omezen na 3. Postupujeme jako v předchozím případě dle následujícího postupu.
- USB token připojíme k počítači.
- SAC otevřeme dvojím kliknutím na ikonu s červeným S v dolním řádku Windows (přes šipku nahoru).
- Pro detailní přehled o připojeném tokenu klikneme na ikonu ozubeného kola vpravo nahoře. Dále scrollujeme níže v detailních informací o tokenu a vidíme, že jsme vyčerpali všechny 3 pokusy o zadání hesla.
- Pravým tlačítkem klikneme na USB token (v tomto případě pojmenovaném Lukáš Vaněček; váš USB token se bude logicky jmenovat jinak) a dále klikneme na položku Nastavit PIN digitálního podpisu.
- Nyní nás aplikace vyzve k zadání PUK digitálního podpisu.
- Po úspěšném zadání PUK digitálního podpisu je nutné nastavit nový PIN a potvrdit jej opětovným zadáním.
- Nyní se v přehledu objeví 3 možná zadání DSPINu, tj. Digitálního PINu.