A Chave Móvel Digital (CMD) permite que os cidadãos portugueses se identifiquem quando entram nos portais e sítios online das entidades da Administração Pública, como o Portal do Cidadão, a Segurança Social Direta, o Portal das Finanças ou o Portal do Serviço Nacional de Saúde.
O sistema foi legislado em 2014 e até final de 2017 já tinha conseguido cerca de 60 mil utilizadores (dados divulgados pela AMA – Agência para a Modernização Administrativa).
Para além da autenticação, que pode funcionar como senha de acesso, está previsto que esta chave venha a permitir, em 2018, que o cidadão possa assinar digitalmente e de forma segura qualquer documento oficial a partir de sua casa como, por exemplo, um contrato de eletricidade.
Saiba como a Chave Móvel Digital funciona, onde pode ser utilizada, e qual o balanço que já foi feito sobre estes anos de funcionamento.
Tudo sobre a Chave Móvel Digital
O que é a Chave Móvel Digital?
Para aceder a portais como o das Finanças ou da Segurança Social, o utilizador tem de fazer login com o seu NIF ou NISS e utilizar duas senhas diferentes que lhe foram atribuídas via papel ou via e-mail. No fundo, com a Chave Móvel Digital o governo pretendeu facilitar as coisas.
Este meio de autenticação funciona através da associação de um número de telemóvel ou um email ao número do cartão do cidadão (se for um cidadão nacional) ou ao número de passaporte (se for um cidadão estrangeiro que resida no nosso país).
O número de telemóvel passa a funcionar como nome de utilizador ao qual vai ser associado um PIN de dígitos numéricos. Este PIN, tal como acontece com o cartão multibanco, é passível de alteração por parte do utilizador e passa a ser a senha de identificação permanente em todos os diferentes portais.
Como funciona a chave móvel digital?
Sempre que o utilizador aceder a um portal da Administração Pública vai aparecer um logótipo/botão que diz “Gov.pt”. Quando clica nele vão perguntar-lhe qual é o seu número de telemóvel e o seu PIN.
Depois de introduzido, vai receber um SMS ou um e-mail (conforme a sua escolha) com um código de segurança temporário que deve inserir no portal onde está a fazer a autenticação. A partir daí, o portal considera-o identificado e já poderá aceder aos seus dados pessoais e aos serviços que necessita.
A Chave Móvel Digital é segura?
A CMD recorre a dois fatores de segurança: um código pessoal único permanente e intransmissível, que pode ser escolhido pelo utilizador e que apenas ele deve conhecer (o PIN) e um código numérico (para inserir no portal), gerado de forma aleatória por um módulo dedicado de hardware seguro, composto por seis dígitos de conjugação incerta, que é enviado para o dispositivo do utilizador com uma validade de curta duração.
Um funcionamento de dupla segurança que partilha muitas semelhanças com os serviços de autenticação de alguns sistemas de homebanking que já existem há mais anos.
Como obter a sua Chave Móvel Digital?
Pode requisitar a sua CMD online ou presencialmente desde que tenha mais de 16 anos e não se encontre interdito ou inabilitado. Basta ir a um Espaço do Cidadão (loja do cidadão ou portal, por exemplo) para receber o seu PIN e confirmar o seu número de telemóvel ou email. Depois, é só definir se quer receber o seu código temporário por SMS, e-mail ou mesmo por mensagem direta via Twitter.
A que serviços pode aceder com a sua chave móvel digital?
Para os cidadãos
- Finanças;
- Segurança Social Directa;
- Marcação de consultas;
- Registo criminal online;
- Renovação da carta de condução;
- Registo de nascimento;
- Todos os serviços disponíveis no Portal do Cidadão.
Para as empresas
- Criação e registo de empresas;
- Certidões;
- Segurança Social;
- Registo de alojamento local;
- Mediação mobiliária.
Críticas à chave móvel digital
Algumas vulnerabilidades do sistema já receberam criticas por parte de utilizadores especializados em engenharia informática e as principais vieram da própria CNPD, Comissão Nacional de Protecção de Dados ao afirmar que faltam regras mínimas de segurança na definição de palavras-passe e que o sistema não garante que as mesmas não possam ser deduzíveis, colocando em risco a segurança da sua utilização.
Esta questão é particularmente importante numa altura em que a AMA, Agência para a Modernização, pensa finalmente avançar com a funcionalidade da assinatura qualificada à distância.
Até agora, o Governo, através da secretária de Estado da Modernização Administrativa, desvaloriza estas preocupações e sublinha que os níveis de segurança da CMD são “similares aos utilizados pelo Homebanking para a realização de transferências bancárias”.
Saiba mais sobre a CMD, a Autenticação de Profissionais e a Autenticação Europeia na plataforma autenticacao.gov.pt criada pela AMA.