Botão de Apresentação da Senha do Certificado

[IGNACIO RODRIGUES]

Estou enviando este comunicado pois se trata de segurança da senha do certificado do cliente. Em versões anteriores do ACBr Monitor Plus não tinha esta opção para ver a senha do certificado do cliente e agora nas novas verões este botão faz aparecer o conteúdo da senha. O que quero dizer aqui é que se tem alguém que sabe mexer no acbr de forma indevida vai obter a senha do certificado. Antigamente nós não colocavamos a senha no ACBr porque as senhas nos formulários não era exibidas. Estamos fazendo esta sugestão pois em MS esta tendo um problema sério de NFe emitidas de forma indevida para outros como venda de Nfe para outros  estados na CFOP 6929. Estamos procurando fechar as lacunas e dificultar esses acessos ja que mexemos com pessoas.  Desde já agradecemos a atenção  e enviamos este comunicado somente como sugestão.

 

[José M. S. Junior]

Bom dia Ignacio,

Realmente essas funcionalidade foram adicionadas nessa nova versão, mas veja que o ACBrMonitor tem a senha de acesso geral, onde pode ser definida e utilizada apenas por quem tem essa permissão, isso é importante para evitar que qualquer um acesse as configurações. 

Além disso é importante a segurança de acesso da máquina em si, onde está o arquivo do certificado. Pois apesar de criptografada essa senha está gravada no arquivo de configuração e para quem sabe utilizar os fontes pode ser facilmente obtida. Então o mais importante nesse caso para usuários comuns é barrar o acesso ao ACBrMonitor.