Trả lời nhanh: hãy dừng nhập ngay khi không chắc PIN. Bạn có thể tự xử lý nếu máy vẫn nhận đúng USB Token, còn truy cập email đăng ký và thiết bị hỗ trợ luồng mở khóa bằng mã kích hoạt. Nếu Token không được nhận, email đã thay đổi, chứng thư hết hạn hoặc mã mở khóa báo lỗi, nên liên hệ hỗ trợ trước khi thao tác tiếp.
Phân biệt đúng bốn tình huống
Nếu cắm thiết bị nhưng Windows hoặc phần mềm quản lý hoàn toàn không thấy Token, đây là lỗi nhận thiết bị chứ chưa chắc là lỗi PIN. Hãy làm theo bài USB Token VNPT không nhận: cách kiểm tra và khắc phục trước.
Cây quyết định xử lý nhanh
- Máy có nhận Token không? Nếu không, đổi cổng USB, kiểm tra driver và Token Manager trước.
- Bạn còn biết PIN hiện tại không? Nếu có và Token chưa khóa, chỉ dùng chức năng Đổi PIN.
- Còn truy cập email đăng ký không? Nếu có, gửi yêu cầu mở khóa theo tiện ích hỗ trợ; nếu không, cần xác minh hồ sơ với bộ phận hỗ trợ.
- Sau mở khóa có thấy đúng chứng thư? Kiểm tra tên chủ thể, thời hạn và serial trước khi ký hồ sơ thật.
Trường hợp vẫn nhớ PIN và chỉ muốn đổi
- Đóng trình duyệt, phần mềm Thuế, BHXH, hóa đơn và các công cụ đang giữ phiên ký.
- Mở đúng Token Manager, chọn thiết bị và kiểm tra chứng thư hiển thị đúng chủ thể.
- Chọn Đổi PIN/Change PIN, nhập chính xác PIN hiện tại một lần.
- Tạo PIN mới theo quy tắc trên màn hình; tránh ngày sinh, số điện thoại hoặc dãy dễ đoán.
- Đóng tiện ích, cắm lại Token và ký thử một tệp không chứa dữ liệu nhạy cảm.
Trường hợp quên PIN hoặc Token đã bị khóa
Luồng mở khóa gồm hai giai đoạn: gửi yêu cầu để hệ thống đối chiếu đúng thiết bị/chứng thư, sau đó nhận mã kích hoạt tại email đăng ký và dùng mã này trên màn hình mở khóa phù hợp. Mã có thể có thời hạn và không nên gửi qua chat cho người khác.
- Ghi lại nguyên văn cảnh báo “sai PIN”, “PIN bị khóa” hoặc mã lỗi rồi dừng nhập.
- Xác nhận Token vẫn xuất hiện trong Token Manager. Nếu không xuất hiện, xử lý driver hoặc phần cứng trước.
- Mở chức năng gửi yêu cầu mở khóa, điền đúng email và thông tin nhận diện được yêu cầu.
- Kiểm tra email đăng ký, kể cả thư rác. Chỉ dùng mã trên màn hình mở khóa chính thức.
- Giữ Token cắm ổn định, nhập mã kích hoạt và đặt PIN mới theo hướng dẫn.
- Đóng/mở lại tiện ích, kiểm tra chứng thư rồi ký thử tệp không nhạy cảm.
Khi nào không nên tự làm tiếp?
| Dấu hiệu | Vì sao | Cách xử lý |
|---|---|---|
| Token không hiện trong Token Manager | Mở khóa PIN không sửa được driver hoặc phần cứng. | Kiểm tra cổng USB, driver và thử trên máy tin cậy. |
| Không còn email đăng ký | Không nhận được mã kích hoạt theo luồng thông thường. | Liên hệ hỗ trợ để xác minh và cập nhật thông tin. |
| Thiết bị nóng, chân cắm hỏng, nhận chập chờn | Can thiệp lúc kết nối không ổn định có thể thất bại. | Ngừng cắm thử và kiểm tra thiết bị. |
| Mã không đến, hết hiệu lực hoặc bị từ chối | Gửi lặp lại không xử lý được sai hồ sơ/email. | Ghi lại thời điểm, mã lỗi và yêu cầu tra cứu. |
| Chứng thư hết hạn, tạm dừng hoặc thu hồi | Mở khóa PIN không làm chứng thư có hiệu lực. | Kiểm tra thủ tục gia hạn/cấp lại phù hợp. |
| Sau mở khóa thấy serial lạ hoặc mất chứng thư | Có thể chọn nhầm Token hoặc lỗi dữ liệu chứng thư. | Dừng ký; không format hay xóa dữ liệu. |
Kiểm tra sau khi mở khóa
- Token Manager hiển thị đúng tên chủ thể và mã số thuế/định danh.
- Chứng thư còn hiệu lực và serial là serial hiện hành.
- PIN mới đăng nhập được sau khi đóng và mở lại tiện ích.
- Ký thử một tệp không nhạy cảm và kiểm tra trạng thái chữ ký.
- Khi ký hồ sơ thật, đọc lại tên tệp, nội dung và cổng nhận trước khi nhập PIN.
Nếu vừa gia hạn và một cổng nghiệp vụ vẫn báo chứng thư chưa đăng ký, nguyên nhân có thể là serial cũ đang lưu trên cổng. Xem hướng dẫn cập nhật serial sau gia hạn VNPT-CA. Bộ cài đúng dòng Token được tổng hợp tại trang tải phần mềm VNPT.
USB Token và SmartCA không dùng chung cách xử lý PIN
USB Token là thiết bị vật lý có Token Manager. VNPT SmartCA là chữ ký số từ xa trên ứng dụng và dùng luồng Quên PIN/đổi thiết bị/kích hoạt lại. Nếu lỗi nằm trên điện thoại, xem bài đổi điện thoại hoặc quên PIN VNPT SmartCA. Có thể so sánh nhu cầu tại trang chữ ký số VNPT và bảng giá VNPT-CA.
Câu hỏi thường gặp
Nhập sai bao nhiêu lần thì Token bị khóa?
Không nên dựa vào một con số chung vì giới hạn tùy dòng thiết bị. Khi không chắc PIN hoặc đã có cảnh báo, hãy dừng ngay.
Mở khóa có làm mất chứng thư số không?
Mở khóa nhằm khôi phục quyền truy cập PIN, không phải format Token. Tuy vậy vẫn cần kiểm tra chủ thể, thời hạn và serial sau khi hoàn tất.
Đổi PIN có phải đăng ký lại với Thuế hoặc BHXH không?
Chỉ đổi PIN thường không làm đổi chứng thư hay serial. Nếu vừa gia hạn/cấp lại hoặc serial thay đổi thì cần kiểm tra riêng.
Kỹ thuật viên có cần biết PIN không?
Không. Nhân viên có thể hướng dẫn và kiểm tra trạng thái; PIN, OTP và mã kích hoạt phải do người có thẩm quyền tự nhập.
Chuẩn bị thông báo lỗi, trạng thái nhận thiết bị và email đăng ký; không gửi PIN, OTP hoặc mã kích hoạt.
Gọi 091234.8816
Nguồn tham khảo: VNPT.