Credencial digital é o conjunto de dados apresentado ao sistema para reconhecimento ou acesso, cuja validade e permissão são avaliadas em etapas distintas.
Definição e distinção
Credencial digital é um dado ou conjunto de dados apresentado a um sistema para reconhecer uma identidade ou conceder uma permissão. Pode assumir a forma de código, chave criptográfica, cartão virtual ou vínculo com uma conta em aplicativo, conforme a tecnologia adotada.
Ela não é sinônimo de autenticação. A credencial é o meio apresentado; autenticação é o processo de verificar a identidade declarada ou a validade da credencial apresentada. Também não equivale à autorização, que define quais ações esse usuário pode realizar.
Aplicação no portão
Em uma solução de acesso conectada ao portão, a credencial pode permitir que um usuário solicite a abertura por aplicativo ou por outro recurso digital compatível. O sistema precisa associar essa credencial a uma permissão e encaminhar o comando a uma central preparada para recebê-lo.
Nem todo portão possui leitor, módulo conectado ou mecanismo de gestão de usuários. A existência de uma credencial em um aplicativo tampouco confirma a posição da folha ou que o comando foi executado.
Exemplo concreto
Um morador pode receber acesso por uma conta de aplicativo vinculada ao sistema instalado. Ao solicitar a abertura, o sistema verifica a conta e a permissão configurada, e então envia um comando à central. Se a instalação não fornecer retorno de estado, o usuário ainda não saberá apenas por esse comando se o portão terminou de abrir.
Se o acesso for temporário, a permissão pode ser removida ou limitada conforme os recursos do sistema. Essa gestão depende do equipamento e da configuração adotados, não de uma propriedade universal da credencial digital.
Cuidados de interpretação
Credenciais podem ser compartilhadas, perdidas ou expostas, então o controle de acesso deve considerar como revogá-las e quem pode concedê-las. Um código reutilizado por várias pessoas pode dificultar a identificação individual; uma conta protegida por autenticação adicional pode reduzir alguns riscos, sem eliminar todos.
Uma credencial válida não torna seguro qualquer acionamento remoto. O portão e o automatizador ainda precisam operar com suas proteções funcionais, e as permissões devem corresponder ao uso pretendido.
