Stai cercando di firmare un documento, ma il programma segnala che il PIN della firma digitale è bloccato. Magari hai inserito più volte un codice sbagliato, pensando di ricordarlo, e adesso non riesci più ad accedere al dispositivo. La soluzione dipende dal tipo di firma utilizzata.
Se il PIN della firma digitale si blocca dopo troppi tentativi, generalmente puoi sbloccare una smart card o una chiavetta USB utilizzando il codice PUK fornito dal certificatore. Occorre aprire il software di gestione del dispositivo e impostare un nuovo PIN. Se manca anche il PUK, oppure utilizzi una firma remota, la procedura cambia in base al fornitore.
Perché il PIN della firma digitale si blocca
Il PIN protegge l’accesso alle operazioni di firma e impedisce che qualcuno utilizzi il dispositivo senza autorizzazione. Quando viene digitato un numero eccessivo di volte in modo errato, il sistema blocca le operazioni.
Non tutti i dispositivi prevedono lo stesso numero di tentativi.
Per esempio, la documentazione ufficiale di Aruba e InfoCert indica un limite di tre inserimenti errati per diversi dispositivi di firma. Le smart card PosteCert descritte nelle relative FAQ prevedono invece fino a sei tentativi consecutivi.
Il blocco può verificarsi durante la firma di un PDF, l’accesso a un portale che richiede un certificato digitale oppure la modifica del PIN attraverso il programma di gestione.
Un errore abbastanza comune consiste nel confondere il PIN iniziale, ricevuto al momento dell’attivazione, con quello personale impostato successivamente.
Se il codice è stato cambiato, quello presente nella busta originale potrebbe non essere più valido. Continuare a inserirlo non risolve il problema e rischia di esaurire i tentativi disponibili.
Il blocco del PIN significa che la firma digitale è scaduta?
No. Un PIN bloccato e un certificato scaduto sono due situazioni differenti.
Nel primo caso, il dispositivo impedisce l’utilizzo delle funzioni protette dal PIN. Nel secondo, il certificato ha superato la propria data di validità e non può essere utilizzato per generare nuove firme valide.
Lo sblocco del PIN non rinnova un certificato scaduto.
Prima di richiedere una nuova firma digitale conviene quindi controllare lo stato del certificato attraverso il software del fornitore. Un blocco del codice non comporta automaticamente la revoca del certificato.
Come sbloccare il PIN con il codice PUK
Per una firma digitale su smart card o token USB, il PUK è normalmente lo strumento previsto per recuperare l’utilizzo del dispositivo dopo il blocco del PIN.
La procedura generale è questa:
- Collega la chiavetta USB oppure inserisci la smart card nel lettore.
- Apri il programma di gestione fornito dal certificatore.
- Cerca la funzione denominata Sblocco PIN o una voce equivalente.
- Inserisci il codice PUK associato al dispositivo.
- Scegli un nuovo PIN rispettando i requisiti richiesti dal software.
- Conferma l’operazione e verifica che il dispositivo sia nuovamente utilizzabile.
Se tutto funziona correttamente, potrai utilizzare il nuovo PIN per firmare i documenti.
C’è però una precauzione da rispettare: non tentare di indovinare il PUK. Anche questo codice può avere un numero limitato di tentativi e, una volta esauriti, il dispositivo potrebbe diventare definitivamente inutilizzabile.
Il limite varia. InfoCert, per esempio, avverte che tre inserimenti errati del PUK, anche non consecutivi, provocano il blocco definitivo del dispositivo. Tinexta Infocert+1
PIN bloccato con Aruba, InfoCert o Poste: le procedure
I principi sono simili, ma cambiano i menu e talvolta anche le possibilità di recupero.
Firma digitale Aruba
Con il software Aruba Sign, la procedura ufficiale prevede di aprire Impostazioni, entrare in Gestione carte e selezionare la scheda Sblocco PIN.
A questo punto bisogna inserire il PUK, digitare il nuovo PIN, ripeterlo per conferma e completare lo sblocco.
Chi utilizza una Aruba Key può invece accedere alla funzione attraverso il programma Gestione Carta presente sulla chiavetta.
Aruba specifica che il nuovo PIN deve essere numerico. I requisiti di lunghezza indicati nelle guide possono variare in base al software e al dispositivo utilizzati. guide.aruba.it+1
Firma digitale InfoCert
Per smart card e Business Key, InfoCert mette a disposizione la funzione di sblocco attraverso Infocert Sign Desktop.
Occorre collegare il dispositivo, aprire la sezione dedicata alle firme su dispositivo e selezionare Sblocco PIN. Inserendo il PUK ricevuto all’attivazione, è possibile scegliere un nuovo codice.
Il PUK dei dispositivi descritti nella documentazione InfoCert è composto da otto caratteri. Il codice si trova nella documentazione di sicurezza consegnata al titolare, anche in formato elettronico. Infocert Assistenza Clienti+1
Firma digitale PosteCert
Per le smart card PosteCert gestite tramite firmaOK!, la procedura documentata prevede di entrare in Gestione chip, aprire Card manager e selezionare Sblocco PIN.
Dopo aver inserito il PUK si imposta un nuovo PIN.
Le FAQ PosteCert precisano che sei tentativi consecutivi errati del PUK possono rendere la smart card inutilizzabile, rendendo necessaria la sostituzione. FAQ
Ho perso anche il PUK: posso recuperare la firma digitale?
È il caso più complicato, soprattutto se la firma digitale è stata acquistata diversi anni prima e non si conserva più la documentazione originale.
La prima verifica riguarda la modalità con cui i codici erano stati consegnati.
Alcuni fornitori inviano PIN e PUK via email, SMS o attraverso una busta elettronica. Altri utilizzano documentazione cartacea consegnata insieme al dispositivo.
Con Aruba, per esempio, i codici originali ricevuti tramite email e SMS possono essere recuperati attraverso un portale dedicato, purché non siano stati modificati.
Se invece i codici erano stati consegnati in busta cartacea, oppure sono stati cambiati, Aruba indica che non sono recuperabili tramite quella procedura e che può essere necessario revocare il certificato e acquistare una nuova firma. guide.aruba.it
Per InfoCert, la perdita della busta contenente il PUK può impedire lo sblocco del dispositivo e il rinnovo dei certificati presenti al suo interno. Infocert Assistenza Clienti
Prima di procedere con una nuova richiesta, controlla quindi le email ricevute durante l’attivazione, la documentazione conservata e le eventuali funzioni di recupero disponibili nell’area riservata del certificatore.
Non esiste un codice PUK universale: ogni recupero deve seguire la procedura prevista dal fornitore.
Firma digitale remota bloccata: bisogna aspettare o richiedere un nuovo certificato?
La firma digitale remota funziona diversamente da una smart card.
Il certificato viene utilizzato attraverso un’infrastruttura gestita dal prestatore del servizio e l’utente autorizza le operazioni mediante le credenziali e i fattori di autenticazione previsti, spesso comprendenti un codice OTP.
Per questo motivo, non bisogna applicare automaticamente alla firma remota la procedura di sblocco delle chiavette USB.
Nel caso della firma remota InfoCert, tre inserimenti consecutivi errati del PIN provocano un blocco di 10 minuti. Trascorso questo periodo, sono disponibili altri sei tentativi. Esauriti anche questi, il certificato diventa irrecuperabile e occorre acquistarne uno nuovo.
InfoCert precisa anche che il PIN dimenticato della propria firma remota non può essere recuperato tramite PUK. Infocert Assistenza Clienti+1
Poste Italiane, invece, prevede per il proprio servizio di Firma Digitale Remota una procedura di sblocco mediante PUK dopo sei inserimenti consecutivi errati del PIN Firma. Se anche il PUK non è disponibile, le possibilità di recupero dipendono dalle condizioni indicate dal servizio. Poste.it
Questi esempi mostrano perché è necessario individuare il prodotto esatto prima di intervenire.
Il programma continua a segnalare PIN errato anche dopo lo sblocco
Può succedere che la procedura di sblocco venga completata, ma il programma continui a rifiutare la firma.
Prima di pensare a un nuovo blocco, controlla che lo sblocco sia stato effettivamente confermato e che tu stia utilizzando il nuovo PIN, non quello precedente.
Se al computer sono collegati più dispositivi di firma, verifica anche quale smart card o token sia selezionato dal software.
Un altro dettaglio da non trascurare riguarda gli errori mostrati durante la lettura del certificato. Un problema di riconoscimento del dispositivo, del lettore o dei componenti software non equivale necessariamente a un PIN sbagliato.
Se compare un messaggio differente da quello relativo al codice, conviene conservarne il testo esatto o uno screenshot e consultare l’assistenza del certificatore.
Evitare nuovi tentativi casuali è particolarmente sensato quando non è chiaro se il software stia verificando il PIN oppure il PUK.
Cosa fare se devi firmare urgentemente un documento
Il blocco può diventare particolarmente problematico quando si deve rispettare una scadenza per un contratto, una pratica amministrativa o un deposito telematico.
La prima cosa da fare è stabilire se il problema può essere risolto con il PUK disponibile. Se lo sblocco non è possibile, contatta il certificatore per conoscere le modalità e gli eventuali costi di sostituzione.
Se disponi già di un altro certificato di firma valido e utilizzabile per quella procedura, puoi verificare se sia possibile impiegarlo senza attendere la sostituzione del dispositivo bloccato.
Non bisogna invece dare per scontato che un semplice PDF con una firma disegnata oppure una scansione del documento firmato a mano possano sostituire una firma digitale richiesta espressamente.
Quando esiste una scadenza amministrativa o legale, occorre consultare le regole della procedura interessata: il blocco del dispositivo non determina automaticamente una proroga.
Domande frequenti sul PIN bloccato della firma digitale
Dopo quanti tentativi sbagliati si blocca il PIN?
Dipende dal dispositivo e dal certificatore. Per diversi dispositivi Aruba e InfoCert il blocco avviene dopo tre tentativi errati. Le FAQ delle smart card PosteCert indicano sei tentativi consecutivi. È opportuno verificare il limite previsto per il proprio prodotto prima di riprovare.
Il PIN della firma digitale si sblocca da solo dopo 24 ore?
Non esiste una regola generale. Il PIN bloccato di una smart card normalmente richiede una procedura di sblocco tramite PUK. Alcuni servizi remoti prevedono blocchi temporanei, come i 10 minuti indicati da InfoCert. Attendere 24 ore, quindi, non garantisce il ripristino.
Posso sbloccare la firma digitale senza PUK?
Dipende dal servizio. Per molti dispositivi fisici il PUK è indispensabile, ma alcuni fornitori permettono di recuperare i codici originali in determinate condizioni. Se il recupero non è previsto o non è possibile, potrebbe essere necessario richiedere un nuovo certificato o dispositivo.
Se blocco il PIN, perdo i documenti già firmati?
No. Il blocco del PIN impedisce di eseguire nuove operazioni che richiedono quel codice, ma non cancella i documenti già firmati. Le firme digitali precedentemente apposte possono continuare a essere verificate secondo le regole applicabili alla loro validità e conservazione.
Quanto costa sbloccare il PIN della firma digitale?
Non esiste un costo unico. La funzione di sblocco tramite PUK è normalmente disponibile nel software di gestione del dispositivo, mentre l’eventuale emissione di una nuova firma può comportare una spesa. Prezzi e condizioni dipendono dal certificatore e dal prodotto acquistato.
Quando conviene smettere di tentare lo sblocco
Se non sei sicuro del PUK, interrompere i tentativi è la scelta più prudente. Un PIN bloccato può spesso essere ripristinato, mentre il blocco definitivo del dispositivo può rendere necessaria una nuova emissione.
Dopo aver recuperato l’accesso, conserva i codici di sicurezza separatamente dal dispositivo, in un luogo protetto e accessibile quando serve.
Fonti ufficiali
- Aruba – Gestione PIN e PUK con Aruba Sign
- Tinexta InfoCert – Sblocco del PIN di firma
- PosteCert – FAQ PIN e PUK della smart card
- Poste Italiane – FAQ sulla Firma Digitale Remota
- AgID – Ottenere e utilizzare la firma elettronica
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
