מה הסיסמה של המפתח הפרטי של ה-SAT?

מהי הסיסמה של המפתח הפרטי של ה-SAT?

משתמשים רבים במערכת המס המקסיקנית, ה-SAT, נתקלים בשאלה מהי הסיסמה של המפתח הפרטי של ה-e.firma. התשובה הקצרה היא שאין סיסמה קבועה מראש. הסיסמה היא קוד ייחודי באורך שמונה תווים, המשלב אותיות ומספרים, שיצרת בעצמך בזמן הנפקת האישור הדיגיטלי. קוד זה לא נשמר במאגר מרכזי של הרשות, ולכן אובדנו עלול להוביל לתהליך מורכב של ביטול האישור והנפקתו מחדש. חשוב להבין שהמפתח הפרטי (.key) מוגן בסיסמה שמוגדרת על ידי המשתמש, והיא נפרדת לחלוטין מסיסמת הגישה לפורטל SAT. להלן מדריך מקיף שיסביר את משמעות הסיסמה, כיצד לנהל אותה, ומה לעשות אם היא אבדה.

איך נוצרת הסיסמה של המפתח הפרטי?

בעת הגעה למשרדי SAT לקבלת ה-e.firma, אתה נדרש להגדיר סיסמה בת שמונה תווים. הקוד יכול לכלול אותיות גדולות, אותיות קטנות ומספרים. מומלץ ליצור שילוב שאינו קל לניחוש, כמו תאריכים אישיים או מילים נפוצות. מאחר שהסיסמה נרשמת במחשב המקומי ומוצפנת בקובץ .key, אין דרך לשחזר אותה מרחוק. ה-SAT עצמו אינו שומר עותק של הסיסמה בשל סיבות אבטחה. לכן, בשלב יצירת האישור, עליך לכתוב את הסיסמה על גבי הנייר שמספקת הרשות, ולשמור אותו במקום בטיחותי. כמו כן, קובץ ה-.txt שנוצר ב-USB מכיל את הסיסמה בעת ההנפקה – אם תאבד את הנייר, תוכל להשתמש בקובץ זה כל עוד הוא לא נמחק.

מה קורה אם שוכחים את הסיסמה?

אם שכחת את סיסמת המפתח הפרטי ואינך מוצא את הרישום הכתוב או את קובץ ה-.txt, האפשרות היחידה היא לבטל את האישור הדיגיטלי הקיים ולקבל חדש. תהליך זה מחייב הגעה פיזית למשרדי SAT. לא ניתן לאפס או לשחזר את הסיסמה מרחוק – לא דרך הטלפון, הדואר האלקטרוני או פורטל SAT. ההבחנה הזו קריטית: סיסמת הגישה לפורטל SAT (שמשמשת לכניסה למערכת לצורך הצהרות ותשלומים) ניתנת לאיפוס דרך האתר תוך שימוש ב-e.firma. אבל סיסמת המפתח הפרטי שאתה מזין בעת חתימה דיגיטלית מוגנת לחלוטין.

טבלה: ההבדל בין סיסמת פורטל SAT לבין סיסמת המפתח הפרטי

מה עושים במקרה של אובדן סיסמת המפתח הפרטי?

הצעד הראשון הוא לנסות לאתר את הרישום הפיזי או הדיגיטלי של הסיסמה. חפש בניירת שקיבלת מ-SAT, או בתיקיית ה-USB שבה שמורים קבצי האישור. אם מצאת את קובץ ה-.txt יש לפתוח אותו בעורך טקסט – הסיסמה מופיעה בשורה הראשונה. לעיתים הסיסמה נרשמה גם במדבקה על גבי התקליטור או הכונן. במידה ולא הצלחת, הפתרון היחיד הוא לקבוע תור במשרד SAT, להציג תעודה מזהה, ולבטל את האישור הקיים. לאחר הביטול תוכל להנפיק e.firma חדש, תוך יצירת סיסמה חדשה.

בקשה לביטול והנפקה מחדש כרוכה בתשלום אגרה (נכון לשנת 2026 הסכום הוא כ-1,000 פזו מקסיקני, ויש לוודא מול ה-SAT). התהליך אורך כשעה במשרד, ולאחריו מקבלים USB חדש עם האישור והמפתח. מומלץ לשמור את הסיסמה החדשה במספר מקרים: בקובץ מוצפן, ברשמתך האישית, ובאתר אחסון מאובטח אם תרצה.

רשימה: טיפים לשמירה על סיסמת המפתח הפרטי

• רשום את הסיסמה על הנייר הרשמי שקיבלת מ-SAT ושמור אותו בכספת או בתיקיית מסמכים חשובים.
• צור עותק דיגיטלי של קובץ ה-.txt ושמור אותו בכונן חיצוני מוצפן ובענן מאובטח עם גישה מוגבלת.
• אל תשתמש בסיסמה הקשורה למידע אישי כמו ימי הולדת, שמות ילדים או מספרי טלפון – קל לנחש אותם.
• הגדר תזכורת שנתית לבדוק שהסיסמה עדיין זמינה ושה-USB פועל כראוי.
• אם אתה משתמש בתוכנת חתימה דיגיטלית, הימנע משמירה אוטומטית של הסיסמה במחשב – זה עלול להיות פרצת אבטחה.
• במקרה של מעבר דירה או אובדן מסמכים, צור עותק גיבוי של תעודת ה-e.firma יחד עם הסיסמה והשאר אצל אדם מהימן.

תהליך השחזור של סיסמת הפורטל לעומת המפתח הפרטי

חשוב להדגיש את ההבחנה בין שני סוגי הסיסמאות. סיסמת הכניסה לפורטל SAT (המאפשרת גישה לחשבון האישי) ניתנת לשחזור מרחוק בקלות יחסית. לשם כך יש להיכנס לאתר SAT, ללחוץ על 'שכחתי סיסמה', ולהזין את ה-RFC ואישור ה-e.firma. תקבל קישור לאיפוס סיסמה בדוא"ל או ב-SMS. לעומת זאת, סיסמת המפתח הפרטי (.key) אינה ניתנת לשחזור בשום אמצעי מרחוק. כפי שמוסבר במדריך הרשמי של SAT, הסיבה היא שהמפתח הפרטי מוצפן באופן מקומי ואינו משודר לרשות. מעבר לכך, האבטחה מחייבת שהסיסמה תישאר אך ורק בידי המשתמש.

במקרים מסוימים, משתמשים מבלבלים בין שני התהליכים ומנסים לאפס את סיסמת המפתח דרך פורטל SAT – פעולה שאינה אפשרית ומובילה לתסכול. לכן מומלץ תמיד לקרוא את ההוראות באתר הרשמי של SAT או להיעזר במדריכים מקצועיים כמו זה של Infobae המפרט את ההבדלים בצורה ברורה.

כיצד להימנע מאובדן סיסמת המפתח הפרטי?

הדרך הטובה ביותר היא להקפיד על תיעוד נכון ומאובטח. בעת הנפקת ה-e.firma, ה-SAT מספק טופס נייר (Folio de seguridad) שעליו יש לרשום את הסיסמה. אל תסתמך על זיכרון בלבד – כתוב אותה מיד. כמו כן, שמור את קובץ ה-.txt הנוצר ב-USB במספר עותקים. אפשר גם להדפיס את קובץ הטקסט ולשמור בקלסר ייעודי. מומלץ לעדכן את הסיסמה מעת לעת? למעשה, מערכת e.firma אינה מאפשרת שינוי סיסמה – אם אתה רוצה לשנותה, עליך לבטל את האישור הישן ולהנפיק חדש. לכן בחר סיסמה חזקה שאתה זוכר היטב, אך לא קלה לניחוש.

בנוסף, כדאי לבדוק אחת לשנה שתוכנת החתימה הדיגיטלית עובדת עם האישור והסיסמה. לעיתים שדרוגים של Windows או תוכנת Java עלולים לגרום לבעיות תאימות, אך הסיסמה עצמה אינה משתנה. אם אתה מבחין שהסיסמה אינה מזוהה, ייתכן שהקובץ .key נפגם. במצב כזה יש לפנות ל-SAT לשחזור האישור (בתנאי שהסיסמה נכונה).

שאלות נפוצות בנושא הסיסמה של המפתח הפרטי

רבים שואלים אם ניתן להשתמש באותה סיסמה לכמה אישורים. התשובה שלילית – כל אישור e.firma דורש סיסמה ייחודית שנקבעת בזמן ההנפקה. כמו כן, אין אפשרות ליצור סיסמה זמנית או להשתמש בסיסמת ברירת מחדל. ה-SAT לא מספק רשימת סיסמאות פוטנציאליות. במקרה שאתה חושד שמישהו אחר יודע את סיסמת המפתח הפרטי שלך, עליך לבטל מיד את האישור ולקבל חדש. זוהי פעולה דחופה מכיוון שהמפתח הפרטי מאפשר חתימה דיגיטלית בשמך, שעלולה לשמש לגניבת זהות או הונאת מס.

מקרה נוסף: אם רכשת חברה וירשה את ה-e.firma של הבעלים הקודם, אינך יכול להשתמש באישור זה. האישור הוא אישי ואינו עובר בירושה. גם אם יש ברשותך את קובץ ה-.key והסיסמה, הרשות רואה בחתימה כשל בעל האישור המקורי, ולכן ה-SAT ממליץ לבטל את האישור הישן ולהנפיק חדש על שמך. הסיסמה המקורית לא תתאים לאישור חדש, כמובן.

הפניות

למידע נוסף ומפורט, מומלץ לעיין במקורות הבאים:

מקור 1: מדריך רשמי של SAT בנושא e.firma – מסביר על אורך הסיסמה והליך ביטול אישור.

מקור 2: בלוג Docusign – "כיצד לשחזר חתימה אלקטרונית?" – מאשר את אורך 8 התווים ואת הצורך בביטול אישור במקרה אובדן.

מקור 3: מדריך Mifiel – "מה לעשות אם שכחתי את סיסמת ה-e.firma?" – מפרט את תהליך החידוש הנוכחי.

מקור 4: בלוג Konta – "שכחת את סיסמת SAT? כך תוכל לשחזר אותה" – מסביר את ההבדל בין שחזור סיסמת פורטל לבין אובדן מפתח פרטי.

מקור 5: SAT מפתח פרטי סיסמה חתימה דיגיטלית אבטחת מידע