Você não pode configurar um Cartão de Acesso Comum (CAC) em computador pessoal doméstico. Isso é por design, não limitação técnica.
Por que CACs São Restritos
- Classificação segurança: CACs são tokens PKI DoD para acessar redes/classificados (NIPRNet, SIPRNet)
- Cadeia confiança: Requer autoridades certificadoras gerenciadas DoD, respondedores OCSP, e serviços diretório
- Controle físico: Emitidos/revogados por estações RAPIDS; vinculados ciclo vida pessoal
- Conformidade: DoDI 8520.02 proíbe uso CAC em sistemas informação não-DoD
O que CACs Realmente Fazem
- Acesso físico: Entrada base, leitores prédios
- Acesso lógico: Redes DoD, email (Outlook Web Access), apps PK-habilitados
- Assinaturas digitais: Assinatura documentos, criptografia
- Autenticação dois fatores: Certificado + PIN
Opções Legítimas Acesso Doméstico
- DoD Enterprise Email (OWA): mail.mil — leitor CAC + middleware necessário (ActivClient, etc.)
- VPN + VDI: Soluções acesso remoto aprovadas (ex: DoD Mobile, Citrix)
- Equipamento fornecido governo (GFE): Laptop emitido com middleware pré-configurado
- Credenciais derivadas: Certificados app móvel para smartphones aprovados (rollout limitado)
Aviso Crítico
Tentar configurar middleware CAC em dispositivos pessoais viola política DoD e pode constituir incidente segurança. Nunca instale ActivClient, OpenSC, ou similar em sistemas não autorizados. Contate seu ISSO/help desk TI para métodos acesso remoto aprovados.
