Cartão com leitora: quando comprar certificado A3

Quem decide comprar certificado A3 encontra dois formatos: o token, que parece um pendrive e se conecta direto, e o cartão, que precisa de uma leitora separada. O cartão custa mais na largada, exige um acessório a mais e parece, à primeira vista, a opção menos prática.

Em alguns cenários, porém, comprar certificado A3 em cartão é claramente a escolha certa. Vale saber quais são, porque a decisão vale pelos anos de validade do certificado.

A diferença entre os dois formatos

Ao comprar certificado A3 em qualquer formato, a chave criptográfica é gerada dentro da mídia e nunca sai de lá. Essa é a característica que define o A3, e ela não muda conforme o formato.

O que muda é a forma de conexão. O token traz a eletrônica e o conector no mesmo corpo. O cartão traz apenas o chip, e a eletrônica de leitura fica na leitora — um equipamento separado, que pode ser de mesa ou integrado ao teclado.

Mesma segurança, ergonomia diferente

Não há diferença de proteção entre os formatos. A escolha é sobre como o certificado será usado no dia a dia, não sobre quão seguro ele é — comprar certificado A3 em cartão ou em token protege igual.

Quando o cartão compensa

Três situações justificam claramente comprar certificado A3 em cartão, mesmo com o custo adicional da leitora.

A primeira é o uso por várias pessoas em momentos diferentes, num mesmo posto de trabalho. A leitora fica fixa na mesa e cada pessoa insere o próprio cartão quando precisa — arranjo comum em cartórios, escritórios contábeis e recepções.

A segunda é a integração com crachá. Algumas organizações usam o mesmo cartão para identificação funcional e certificação digital, reduzindo o número de itens que o profissional carrega.

A terceira é a durabilidade em uso intenso. Cartão bem guardado na carteira resiste melhor que um token pendurado no chaveiro, que sofre torção e impacto.

O detalhe do formato físico

Cartão cabe na carteira. Token não cabe, ou cabe mal. Para quem se desloca entre unidades, essa diferença aparentemente banal é a que mais pesa na prática.

Quando o token é melhor

Para o profissional individual que usa sempre a mesma máquina e vai comprar certificado A3, o token quase sempre vence.

Ele dispensa o acessório extra, é imediato — conecta e funciona — e não há risco de a leitora ficar na outra sala. Quem vai comprar certificado A3 para uso pessoal, sem compartilhar posto de trabalho, raramente se beneficia do cartão.

E para quem usa notebook

O token leva vantagem clara. Uma leitora de mesa é mais um item na mochila, e leitoras integradas a teclado não acompanham o notebook.

O custo total da escolha

A comparação honesta de quanto custa comprar certificado A3 soma tudo, não apenas o preço da emissão.

• Certificado — o valor da emissão, que não muda pelo formato da mídia.
• A mídia — token ou cartão, conforme a escolha.
• A leitora, quando se opta pelo cartão, que é o custo adicional.
• Reposição, se a mídia se perder ou quebrar durante a validade.

O último item merece atenção. Perder a mídia significa emitir um certificado novo, porque a chave estava dentro dela e não existe backup. Esse risco vale para os dois formatos, e é a principal diferença de custo em relação ao modelo em arquivo.

A leitora sobrevive às renovações

Um ponto a favor do cartão na conta de longo prazo: a leitora é um equipamento reutilizável. Ela serve para o cartão atual e para os próximos, então o custo dela se dilui ao longo de várias renovações.

Compatibilidade da leitora

Antes de comprar certificado A3 em cartão, confirme a compatibilidade — é o ponto que gera mais frustração depois.

A leitora precisa ter driver para o sistema operacional que você usa, e nem todos os modelos oferecem suporte a todos os sistemas. Quem trabalha fora do sistema mais comum deve verificar isso explicitamente, e não supor.

• Sistema operacional suportado, na versão que você realmente usa.
• Tipo de conexão e se há adaptador necessário na sua máquina.
• Driver disponível para download no site do fabricante.
• Homologação do conjunto cartão e leitora.

Compre o conjunto junto

Adquirir cartão e leitora do mesmo fornecedor, no mesmo pedido, evita o cenário clássico de ter os dois itens e descobrir que não conversam.

Durabilidade no uso diário

Este é o argumento prático que costuma decidir onde comprar certificado A3 em ambientes movimentados.

Token pendurado em chaveiro sofre torção, cai e bate. O ponto de falha é quase sempre o conector, e conector danificado significa certificado inacessível — ou seja, emissão nova.

Cartão não tem conector exposto. Guardado na carteira, resiste bem. Ele tem seus próprios inimigos — dobrar, riscar o chip, esquecer no bolso da calça que vai para a máquina de lavar — mas em uso normal costuma durar mais.

O cuidado que vale para os dois

Nunca anote a senha junto da mídia. Cartão com o PIN escrito no verso e token com etiqueta colada anulam toda a proteção do modelo.

As regras da certificação digital brasileira são definidas pelo Instituto Nacional de Tecnologia da Informação.

O que confirmar antes de fechar

Quatro perguntas resolvem a decisão de comprar certificado A3 em poucos minutos.

• O certificado será usado por uma pessoa ou por várias, no mesmo posto?
• Você trabalha em máquina fixa ou se desloca com notebook?
• Seu sistema operacional tem driver da leitora pretendida?
• Existe política interna que já define o formato adotado?

Respostas apontando para uso compartilhado em posto fixo favorecem o cartão. Uso individual com deslocamento favorece o token. E se a mobilidade for frequente, vale reconsiderar o próprio modelo: o A1 dispensa mídia física por completo.

O que fazer se a mídia sumir

Perder o token ou o cartão é o cenário que mais assusta quem vai comprar certificado A3, e vale saber o procedimento antes de precisar dele.

A primeira providência é a revogação. Comunicar a autoridade certificadora faz o documento constar como inválido nas listas de verificação, impedindo que alguém que o encontre consiga assinar em seu nome — ainda que precisasse também da senha.

A sequência correta

Agir na ordem certa reduz o tempo em que a empresa fica exposta e sem poder operar.

• Revogue imediatamente, sem esperar para ver se a mídia aparece.
• Avise quem depende daquele certificado para transmitir ou assinar.
• Inicie a nova emissão, com a documentação já separada.
• Registre o número de série do novo dispositivo, para o caso de repetir o processo.

Guardar o número de série em local separado da mídia é o detalhe que agiliza a revogação — sem ele, identificar qual certificado invalidar consome tempo justamente na hora da pressa.

Perguntas frequentes

O cartão é mais seguro que o token?

Não. Nos dois a chave é gerada dentro da mídia e não sai de lá. A diferença é de uso, não de proteção.

A leitora serve para qualquer cartão?

Precisa ser compatível e homologada. Confirme o conjunto antes de comprar certificado A3 em cartão.

Posso usar a mesma leitora em várias máquinas?

Pode, desde que cada máquina tenha o driver instalado.

Se o cartão quebrar, recupero o certificado?

Não. A chave estava dentro dele. É preciso revogar e emitir um novo.

A leitora precisa ser trocada a cada renovação?

Não. Ela é reutilizável e atende às próximas emissões.

Resumo

Comprar certificado A3 em cartão compensa quando várias pessoas usam o mesmo posto de trabalho, quando há integração com crachá ou quando a durabilidade em uso intenso importa — a leitora se dilui ao longo das renovações.

Para uso individual em máquina própria, o token costuma ser mais prático e dispensa o acessório. E se o problema é mobilidade, o modelo em arquivo resolve melhor que qualquer formato de mídia física. Para avaliar o formato adequado ao seu uso, fale com a equipe da Alvo Certificado Digital.