Kaj je zasebni ključ e.firma in kakšno je njegovo geslo
Elektronska podpis ali e.firma, prej znana kot FIEL, je digitalni certifikat, ki ga izdaja mehiška davčna uprava SAT. Ta certifikat omogoča davčnim zavezancem podpisovanje dokumentov, oddajo napovedi in dostop do številnih spletnih storitev. Certifikat je sestavljen iz dveh delov: javnega ključa in zasebnega ključa. Zasebni ključ je datoteka s končnico .key, ki je zavarovana z geslom. To geslo je edinstvena kombinacija znakov, ki jo uporabnik sam določi ob pridobitvi certifikata. Brez tega gesla zasebnega ključa ni mogoče uporabiti za podpisovanje ali overjanje.
Geslo zasebnega ključa ni standardna vrednost, ki bi jo določila davčna uprava. Vsak uporabnik ga ustvari sam med postopkom izdaje certifikata na uradu SAT. Dolžina gesla je natanko osem znakov, pri čemer se lahko uporabljajo črke in številke. Velike in male črke so različne, zato je treba biti previden pri zapisovanju. Pravilo osem znakov je obvezno; daljše ali krajše geslo ni sprejeto. To pomeni, da če ste geslo pozabili ali izgubili, ga ni mogoče preprosto ponastaviti ali obnoviti na daljavo. Edina pot je preklic starega certifikata in pridobitev novega na uradu SAT.
Kako in kdaj se ustvari geslo zasebnega ključa
Geslo se ustvari v trenutku, ko davčni zavezanec osebno obišče urad SAT s potrebnimi dokumenti. Postopek vključuje predložitev identifikacije, davčne številke in izpolnjen obrazec. Uslužbenec SAT nato zažene aplikacijo za izdajo certifikata. Na zaslonu se prikaže okno, kjer uporabnik vnese geslo. Aplikacija zahteva natanko osem znakov, lahko so črke, številke ali kombinacija obojega. Priporočljivo je, da geslo vsebuje tako črke kot številke, da je dovolj varno. Vnos gesla je treba potrditi z drugim vnosom, da se izognemo napakam. Ko je geslo potrjeno, sistem ustvari dve datoteki: datoteko .cer s certifikatom in datoteko .key z zasebnim ključem. Geslo ni shranjeno pri SAT; obstaja samo v datoteki .key v šifrirani obliki.
Po ustvarjanju certifikata vam uslužbenec SAT izroči papirnati dokument, na katerem je natisnjena vrstica z geslom. Poleg tega je na USB ključku, ki ga prejmete, shranjena besedilna datoteka .txt, ki vsebuje geslo v čisti obliki. To sta edina uradna načina, kako lahko pozneje pridobite geslo, če ga pozabite. Če izgubite papir in datoteko .txt, gesla ni mogoče obnoviti na noben drug način. SAT nima dostopa do gesla, ker ga ne shranjuje. Zato je ključnega pomena, da geslo varno shranite takoj po pridobitvi certifikata.
Kje so shranjene informacije o geslu
Obstajata dva uradna vira, kjer lahko najdete geslo, če ste ga pozabili. Prvi je papirnat dokument, ki vam ga izročijo na uradu SAT. Ta dokument vsebuje vse podatke o certifikatu, vključno z geslom. Drugi vir je besedilna datoteka z imenom, ki jo najdete na USB ključku, ki ste ga prejeli. Datoteka je običajno shranjena v korenskem imeniku USB ključka in se imenuje podobno kot certifikat. Če teh dveh virov nimate več, gesla ni mogoče pridobiti. Spodaj je seznam možnih lokacij, kjer lahko preverite, ali geslo še obstaja.
- Papirnati dokument, izdan na uradu SAT
- Besedilna datoteka .txt na USB ključku
- Zapis v varnostnem programu za gesla, če ste ga shranili sami
- Ročni zapis v beležki ali dnevniku
- Shranjeno geslo v brskalniku za spletne storitve SAT (velja le za dostop do portala, ne za zasebni ključ)
Pomembno je vedeti, da geslo za zasebni ključ ni enako geslu za dostop do spletnega portala SAT. Portal uporablja ločeno geslo, ki ga lahko obnovite na daljavo prek e-pošte ali SMS. Zasebni ključ je lokalna datoteka na vašem računalniku ali USB ključku, ki ni povezana s spletnim računom. Zato obnovitev gesla za portal ne pomeni obnovitve gesla za zasebni ključ. To je pogosta napačna predstava, ki vodi v izgubo certifikata.
Kaj storiti, če pozabite geslo zasebnega ključa
Če ne morete najti gesla v nobenem od zgoraj omenjenih virov, je edina možnost preklic trenutnega certifikata in pridobitev novega. Postopka ni mogoče izvesti na daljavo. Obiskati morate urad SAT osebno, s seboj prinesti identifikacijo, davčno številko in morebitne stare dokumente. Na uradu boste izpolnili obrazec za preklic certifikata. SAT bo preklical stari certifikat in vam izdal novega. Postopek vključuje ponovno ustvarjanje zasebnega ključa in novega gesla. Celoten postopek lahko traja en dan, odvisno od obremenjenosti urada. Brez novega certifikata ne morete uporabljati e.firme za nobeno storitev.
Pomembno je razlikovati med pozabljenim geslom za zasebni ključ in pozabljenim geslom za dostop do spletnega portala SAT. Če ste pozabili geslo za portal, ga lahko obnovite prek povezave Na spletni strani SAT. To storite tako, da kliknete na možnost Pozabil sem geslo in sledite navodilom. Sistem vam pošlje začasno geslo na elektronsko pošto ali mobilni telefon. Ta možnost ne vpliva na zasebni ključ. Če pa ste pozabili geslo za datoteko .key, portal ne more pomagati. Zasebni ključ je lokalna datoteka, ki ni povezana s spletnim računom. Zato je vedno priporočljivo, da geslo shranite na več varnih mestih takoj po pridobitvi certifikata.
Varnostna priporočila za upravljanje gesla
Geslo zasebnega ključa je edina zaščita pred zlorabo vaše digitalne identitete. Če kdo drug dobi dostop do datoteke .key in gesla, lahko podpisuje dokumente v vašem imenu. Zato je treba geslo hraniti varno in ga ne deliti z nepooblaščenimi osebami. Spodnja tabela prikazuje priporočene in odsvetovane načine shranjevanja.
| Priporočeni načini shranjevanja | Odsvetovani načini shranjevanja |
|---|---|
| Zapis v varnostnem programu za gesla | Zapis v navadnem beležki na namizju |
| Papirnat dokument v sefu ali zaklenjeni omari | Shranjevanje v e-pošti v nešifrirani obliki |
| Besedilna datoteka na šifriranem USB ključku | Shranjevanje v skupni mapi v oblaku brez gesla |
| Dva ločena fizična zapisa na različnih lokacijah | Uporaba preprostih gesel, kot so datumi ali imena |
| Redno preverjanje delovanja certifikata z geslom | Pošiljanje gesla prek nešifriranih sporočil |
Poleg shranjevanja je pomembno tudi, da geslo redno uporabljate. Če ga dlje časa ne uporabljate, ga lahko pozabite. Priporočljivo je, da vsaj enkrat na mesec preverite, ali certifikat deluje, tako da se prijavite v portal SAT z e.firmo. S tem preverite tudi, ali je geslo še vedno pravilno. Če opazite težave, lahko pravočasno ukrepate, preden poteče certifikat. Certifikat e.firma ima veljavnost štiri leta, po poteku pa ga je treba obnoviti. Obnova vključuje ustvarjanje novega zasebnega ključa in novega gesla. Pri obnovi lahko izberete isto geslo ali pa ga spremenite.
Postopek pridobitve novega certifikata po izgubi gesla
Če ste izgubili geslo in ga ne morete najti, je edina rešitev nov certifikat. Postopek se začne z obiskom urada SAT. S seboj prinesite veljaven osebni dokument, davčno številko in izpolnjen obrazec za preklic. Na uradu boste izpolnili še obrazec za nov certifikat. Uslužbenec bo preklical stari certifikat v sistemu in začel postopek izdaje novega. Nato boste na zaslonu ustvarili novo geslo zasebnega ključa. Ponovno velja pravilo osmih znakov. Po uspešni izdaji boste prejeli nov USB ključek z datotekama .cer in .key ter papirnat dokument z geslom. Ta dokument shranite na varno mesto.
Celoten postopek lahko traja od nekaj ur do enega delovnega dne, odvisno od števila strank na uradu. Priporočljivo je, da se pred obiskom naročite na termin prek spletne strani SAT. S tem se izognete dolgim čakalnim vrstam. Po pridobitvi novega certifikata morate posodobiti vse storitve, ki uporabljajo e.firmo. To vključuje spletno banko, davčne prijave in morebitne druge platforme. Stari certifikat preneha veljati takoj po preklicu, zato ga ne morete več uporabljati. Pomembno je, da si novo geslo takoj zapišete na več varnih mestih, da se izognete ponovni izgubi. Če imate težave s postopkom, se lahko obrnete na pomoč uporabnikom SAT.
Pogoste napačne predstave o geslu zasebnega ključa
Obstaja več napačnih predstav o geslu za zasebni ključ, ki lahko povzročijo težave. Prva je, da je geslo mogoče obnoviti prek spletne strani SAT. To ne drži. Spletna obnovitev gesla velja samo za geslo za dostop do portala, ne pa za datoteko .key. Druga napačna predstava je, da lahko geslo spremenite sami brez preklica certifikata. Geslo je v
