E-CPF e E-CNPJ no Linux Ubuntu/Kubuntu 12.04

Durante algum tempo consegui evitar o uso dos Certificados Digitais para CPF e CNPJ, os chamados, e-cpf e e-cnpj, respectivamente.

Mas como tudo na vida, chega um dia que ela te obriga a fazer determinada coisa.

Meu contador indicou a CertSign onde adquiri o eToken Aladdin PRO 72.

Apesar do token ter suporte a Linux de fábrica, os da CertSign não funcionam nem a pau em sistemas operacionais de 64 bits.

Pesquisei na internet e vi que o problema é antigo http://ubuntuforum-br.org/index.php/topic,89243.0.html  ou http://ubuntuforum-br.org/index.php/topic,103408.0.html ou http://www.vleeuwen.net/2012/08/install-aladdin-etoken-on-ubuntu-12-04-lts só para ficar em 3 citações...

Abri um novo tópico no fórum do Ubuntu http://ubuntuforum-br.org/index.php/topic,108039.0.html com uma pergunta:

Alguém realmente conseguiu instalar no Kubuntu 12.04 LTS 64 bits e fazer funcionar o eToken Aladdin Pro 72 K (Java) Certisign ou de qualquer outra certificadora?

Logo chegou a sugestão de e-kim

http://www.validcertificadora.com.br/SafeSignLinux

Entrei no site.

Segui o passo-a-passo e tudo foi instalado de boa, sem dor de cabeça.

Muito fácil.

Adquiri o certificado e o e-token dos caras.

Foi espetar o bichinho na porta usb para ser reconhecido e configurado. Aliás o programa gerenciador do token tem até uma função que integra os certificados automagicamente ao Firefox.

Então, se você preza a Liberdade de Escolha, não quer ou não pode perder seu tempo tentando fazer um token funcionar, esqueça a CertiSign, Serasa e outras certificadoras digitais com seus eTokens proprietários e falta de suporte a usuários Linux.

Internet banking do Itaú não aceita atualizações de kernel do Linux?

Pelo visto é isso que acontece.

Olha só essa história.

O cidadão foi acessar a conta da empresa dele através do internet banking do Itaú.

Sob a desculpa de aumentar a segurança do usuário, o referido banco introduziu uma série de mudanças em seu internet banking Empresas, entre as quais a obrigatoriedade de cadastrar máquinas para conseguir acesso.

O cidadão, depois de muitos telefonemas e acessos, conseguiu cadastrar sua máquina. Isso porque para liberar uma máquina recém cadastrada você precisa ter uma máquina já cadastrada. Mas se você não tem nenhuma máquina cadastrada como é que fica? Fica tipo assim, para comprar um carro você precisa ter garagem, mas você só consegue uma garagem se tiver um carro. Entendeu??? Ou seja, uma falha grotesca logo de cara!

Mas, o cidadão conseguiu cadastrar suas zilhões de máquinas e feliz acessou sua conta e movimentos seus milhões de centavos. :-)

Hoje, o cidadão acessou novamente a conta através do internet banking e pagou a conta da operadora de telefonia. Enquanto fazia a operação recebeu em seu computadopr uma notificação automática do mantenedor do sistema operacional informando que havia atualizações disponíveis para o SO. A tal atualização se tratava de uma nova versão do kernel do Linux instalado no computador.

Atualização feita, o cidadão reiniciou a máquina como manda o figurino e já com o novo kernel rodando tentou acessar o internet banking do Itaú.

Surpresa!

O site do Itaú, depois dos procedimentos padrão lhe informa que a máquina não está cadastrada. Pacientemente, o cidadão sai do site e reinicia a máquina com o kernel antigo. Acessa o Internet Banking Empresas do Itaú e?

Shaaraaannn! A máquina voltou a estar cadastrada e o acesso a conta se deu normalmente.

Reiniciou a máquina com o novo kernel e?

A máquina não está cadastrada.

Então, o novo sistema de controle do Internet Banking do Itaú parece ser bastante invasivo a ponto de reconhecer a versão do kernel que você está usando e não deixar você usar o serviço se estiver rodando um kernel novo.

Ou simplesmente é cheio de falhas mesmo.

Será que alguém já passou por esta triste experiência?

Como pode um sistema de internet banking dificultar, mesmo que indiretamente, a atualização do kernel do sistema operacional da máquina do cliente???