D4Sign, te força a deixar seu certificado de assinatura menos seguro

Reclamação respondida

Respondida

Reclamar dessa empresa

São Paulo - SP

04/02/2020 às 14:54

ID: 100131551

Essa reclamação possui mais de 3 anos e não está mais sendo contabilizada no índice da empresa

Ver todas Reclamações

A D4Sign, empresa focada em permitir que várias pessoas/partes em um contrato possam assiná-lo digitalmente e de maneira segura, de maneira controversa, não permite que você assine com um certificado armazenado na sua máquina com o formato de "segurança forte".

Ao entrar em contato com o suporte, com uma tela de erro que não te dá nenhum detalhe, que diz apenas "Private Key is Null", o suporte te orienta a desinstalar e reinstalar o certificado.

Ok, após realizar o procedimento 3 vezes, retorno para o suporte dizendo que continua dando o erro, o suporte se limita a me responder "Execute o procedimento de desinstalação e reinstalação", mas eu já fiz 3 vezes!!!

Na quarta vez eu resolvi fazer um teste, e desmarquei a opção de instalar o certificado com segurança forte, que é a opção que me avisa toda vez que um aplicativo tentar usar meu certificado digital (é bem óbvio que todos devem usar essa opção, para não deixar qualquer aplicativo estranho assinar documentos em seu nome).

E deu certo!!! Ou seja, para assinar documentos de maneira SEGURA pelo D4Sign, eu tenho que deixar meu certificado MENOS SEGURO! E o Suporte SEQUER SABE DISSO!

Dá pra levar uma empresa dessa a sério?

Compartilhe

Resposta da empresa

12/02/2020 às 15:06

Fernando,

Com relação a importação do seu certificado, por ser um A1, ele deve ser importado com a proteção de chaves privadas fortes e, ainda, sem permitir que a ******* seja exportada, conforme estava importado em seu computador. Essa proteção evita que softwares utilizem o seu certificado A1 sem o seu consentimento.

Ocorre, Fernando, que essa configuração é do seu sistema operacional e não do nosso software de assinatura. Realizei pessoalmente um teste com o nosso certificado digital A1, veja:

Nesse ponto, apenas selecionei o nosso certificado A1 que está importado em meu computador com proteção total à *******.

https://*******

Já aqui, podemos perceber que o sistema operacional me solicita uma senha para acesso ao certificado (essa não é a senha do certificado).

https://*******

Digitando corretamente a senha, o sistema operacional autoriza o acesso a ******* para que a assinatura ocorra.

https://*******

Fernando, o nosso software está em constantes atualizações para acompanhar todas as novas exigências do mercado. Acredito que, por alguma configuração em seu computador, nosso software não conseguiu acessar a ******* do seu certificado.

Lembrando, também, que a D4Sign atua há mais de 5 anos no mercado e possui milhares de clientes no Brasil inteiro. Temos total comprometimento com todos os nossos clientes.

Abraços,

Atendimento D4Sign.