Como escolher o token certificado digital certo

Na hora de fechar um certificado em mídia física, aparece uma lista de modelos homologados e a sensação de estar escolhendo no escuro. Todos parecem iguais, os nomes não dizem nada e o vendedor costuma sugerir o que tem em estoque. A boa notícia: em termos de segurança, escolher o token certificado digital errado é quase impossível.

A homologação do token certificado digital já garante o essencial. O que sobra para decidir são características práticas — e elas fazem diferença no uso diário.

O que a homologação já garante

Antes de comparar modelos de token certificado digital, vale saber o que não precisa ser comparado.

Um token certificado digital homologado atende a requisitos técnicos definidos para o sistema brasileiro de certificação. Isso inclui gerar a chave dentro do próprio dispositivo e impedir que ela seja extraída — a característica que define o modelo em mídia física.

Segurança não é critério de escolha

Todos os homologados cumprem o mesmo padrão nesse ponto. Fornecedor que vender um modelo como “mais seguro” que outro homologado está vendendo diferenciação que não existe.

Capacidade: quantos certificados cabem

Este é o primeiro critério prático na escolha de um token certificado digital, e importa mais do que parece.

Modelos variam na capacidade do chip, e isso define quantos certificados podem conviver no mesmo dispositivo. Se você pretende ter e-CPF e e-CNPJ juntos, ou certificados de mais de uma empresa, a capacidade do token certificado digital escolhido passa a ser relevante.

Pese antes de concentrar

Dois certificados no mesmo dispositivo compartilham o destino dele. Se ele quebrar ou se perder, você perde os dois — sem backup, porque a chave de ambos estava lá dentro. Capacidade maior é bom ter; usá-la exige pensar no risco.

Compatibilidade com o seu sistema

Aqui mora a maior parte das frustrações com token certificado digital, e é um critério objetivo de verificar antes.

Nem todo modelo tem driver para todos os sistemas operacionais. Quem trabalha fora do ambiente mais comum — em outro sistema de desktop, por exemplo — precisa confirmar explicitamente o suporte, e não supor que existe.

• Seu sistema operacional, na versão que você realmente usa.
• Seu navegador, quando a assinatura acontece em portal web.
• Os sistemas da empresa, como o de emissão de notas.
• Máquinas secundárias, se você alterna entre computadores.

Pergunte antes, não depois

A lista de sistemas suportados está na documentação do fabricante. Conferir leva dois minutos e evita descobrir a incompatibilidade com o certificado já emitido dentro do dispositivo.

Conector e formato físico

Parece detalhe, mas é o que determina se o token certificado digital vai funcionar na sua máquina sem acessório extra.

Máquinas mais recentes trouxeram portas de formato diferente, e um token certificado digital com conector antigo exige adaptador. Funciona, mas adiciona um item para carregar e um ponto de falha a mais.

Cuidado com o adaptador improvisado

Adaptador barato de qualidade duvidosa é causa frequente de falha de leitura — e a suspeita recai injustamente sobre o token. Se precisar de adaptador, prefira um de qualidade conhecida.

Durabilidade no dia a dia

O ponto de falha quase universal do token certificado digital é o conector, e a forma física do dispositivo influencia o quanto ele sofre.

Modelos com corpo mais robusto e tampa que fecha bem resistem melhor ao transporte. Modelos muito compactos são fáceis de carregar e igualmente fáceis de perder ou danificar.

• Tampa protetora que não se perde com facilidade.
• Corpo resistente, que suporte pressão dentro da mochila.
• Conector reforçado, já que é onde a falha acontece.
• Tamanho compatível com como você vai transportá-lo.

O chaveiro é o inimigo

Vale repetir porque é o hábito mais comum e o mais danoso: token pendurado no chaveiro sofre torção constante. É o caminho mais curto para uma emissão nova antes do prazo.

Suporte e disponibilidade do driver

Um critério de token certificado digital que ninguém avalia na compra e que aparece um ano depois.

O driver precisa continuar disponível e atualizado durante toda a validade do certificado. Sistema operacional que se atualiza sozinho pode quebrar a compatibilidade, e aí você depende de o fabricante ter publicado a versão nova.

Como avaliar isso antes

Procure a página de downloads do fabricante e veja se há versões recentes publicadas. Fabricante com histórico de atualização frequente é aposta mais segura que uma marca cujo último driver é de anos atrás.

Como decidir em cinco minutos

Um roteiro curto cobre tudo o que importa na escolha do token certificado digital.

• Quantos certificados você pretende manter no mesmo dispositivo?
• Qual sistema operacional e qual navegador você usa de fato?
• Sua máquina tem a porta compatível ou precisará de adaptador?
• O dispositivo vai ficar fixo na mesa ou viajar com você?
• O fabricante publica drivers atualizados com regularidade?

Com essas respostas, a lista de modelos homologados se reduz sozinha a duas ou três opções — e entre elas a diferença é pequena o bastante para que qualquer uma sirva.

Se nada disso for problema

Aí vale considerar se um token certificado digital é mesmo necessário. Quem precisa de mobilidade, de uso por sistema ou de assinatura automatizada costuma se dar melhor com o modelo em arquivo, que dispensa dispositivo, driver e conector.

As regras da certificação digital brasileira são definidas pelo Instituto Nacional de Tecnologia da Informação, que credencia as autoridades certificadoras.

O que vem na caixa e o que não vem

Uma confusão frequente na primeira compra: o que exatamente chega junto com o dispositivo.

O token costuma vir apenas com a tampa e, em alguns casos, um cordão. O driver quase nunca acompanha em mídia — ele é baixado do site do fabricante. E o certificado, evidentemente, não vem gravado: ele é emitido depois, no seu nome, após a validação de identidade.

A sequência correta na primeira vez

Seguir esta ordem evita o contratempo mais comum de quem nunca usou mídia física.

• Instale o driver antes de conectar o dispositivo pela primeira vez.
• Conecte e confirme que o sistema reconheceu a mídia.
• Faça a emissão, que grava o certificado no chip.
• Teste uma assinatura real no portal ou sistema que você vai usar.

O último passo é o mais pulado e o mais útil. Descobrir um problema de compatibilidade no dia da emissão é resolvível; descobrir no dia da obrigação, nem sempre.

Perguntas frequentes

Existe token certificado digital mais seguro que outro?

Entre os homologados, não. Todos cumprem o mesmo padrão de gerar e manter a chave dentro do dispositivo.

Posso comprar o token separado do certificado?

Costuma ser possível, desde que o modelo seja homologado e a certificadora aceite emitir em mídia de terceiros.

Quantos certificados cabem no mesmo token?

Depende do modelo. A documentação do fabricante traz a capacidade do chip.

Preciso de driver para usar?

Sim. O driver do fabricante é o que permite ao sistema reconhecer o dispositivo.

O token funciona em qualquer computador?

Em qualquer um com o driver instalado e porta compatível. Sem o driver, ele não é reconhecido.

Resumo

Entre os modelos homologados, a segurança é equivalente — nenhum token certificado digital protege mais que outro. A escolha se decide por capacidade do chip, compatibilidade com o seu sistema, tipo de conector, robustez física e histórico de atualização de driver do fabricante.

Cinco perguntas resolvem a decisão, e se nenhuma delas pesar muito, qualquer opção homologada atende. Para confirmar o modelo adequado ao seu uso e à sua máquina, fale com a equipe da Aralvo certificado digital.