Что такое usb токен простыми словами

USB-токен: что это такое и как пользоваться

По данным аналитиков «Лаборатории Касперского», в 2017 году было предпринято более 260 млн попыток фишинговых атак — это один из способов получить все ваши пароли и данные. От этого может не спасти даже двойная аутентификация через СМС или специальное приложение.

Но люди придумали такую штуку, как USB-токен — она лучше защищает ваши данные. Рассказываем, почему этот способ более надежный и как правильно все настроить.

Что это такое и как работает?

USB-токен — небольшое устройство, похожее на обычную флешку. Внутри них специальный уникальный код, заменяющий другие способы двойной аутентификации.

По факту его можно сравнить с ключом от вашей квартиры — если ключ в компьютере, то вы можете войти в свой аккаунт. Только здесь разница в том, что ваш аккаунт гораздо сложнее взломать отмычкой.

Почему это надежнее двойной аутентификации?

Обычная двойная аутентификация работает так: вы вводите пароль от почты, вам по СМС приходит код подтверждения для входа в аккаунт. Получается, что если у злоумышленника нет вашего смартфона, то зайти под вашим логином он не сможет. Но на самом деле это не совсем так.

Почти у всех сервисов с такой функцией злоумышленник может перехватить ваш код от аккаунта из-за общей уязвимости, заключенной в системе SS7. Через нее любой человек может следить за вашим смартфоном — слушать разговоры и читать все сообщения. Операторы эту проблему не признают, хотя ей уже больше 30 лет.

Приложения-аутентификаторы, вроде Google Authentificator, в этом плане надежнее. Для вас каждые 30 секунд генерируется новый пароль — его знают только ваш смартфон и аккаунт в интернете. Но даже так хакеры могут до вас добраться, особенно если вы доверчивый.

Злоумышленник может получить доступ к этим кодам безопасности на этапе настройки приложения. Кроме того, вас могут обмануть и вы зайдете на фальшивый сайт Google, где сами выдадите все пароли хакерам.

Да кто будет пользоваться этими «флешками»?

Все сотрудники из Google этим пользуются и очень довольны. В начале 2017 года все работники корпорации перешли на этот способ аутентификации своих аккаунтов. Как итог — за этот год не произошло ни одной кражи личной информации.

Теперь в Google считают, что USB-токены — самый надежный способ защитить свой аккаунт. Вот так.

Все слишком хорошо! Какие подводные?

Да, подводные камни здесь есть. Пока полноценно эти токены поддерживаются только в двух браузерах — Google Chrome и Opera. В Firefox это реализовали через расширение, а в Edge обещают добавить позже. Разработчики Safari вообще об этой функции ничего не говорят.

И еще один недостаток связан со смартфонами. Чтобы войти в аккаунт на своем Айфоне, вам понадобится ключ с Bluetooth — он стоит немного дороже. Еще можно попробовать переходник, но мы этот способ не проверяли, так что может не сработать.

Это не страшно. Как начать пользоваться ключом?

В первую очередь — вам нужен тот самый USB-токен. Его можно купить в интернете — в России проще всего достать JaCarta U2F. Я купил такой за 1500 рублей.

Процедура настройки ключа практически везде одинакова, поэтому мы покажем настройку на примере аккаунта в Google.

1 — Войдите в настройки двойной аутентификации аккаунта. Нажмите на «Выберите другой способ» и выберите там электронный ключ:

2 — Подключать ключ к компьютеру сразу нельзя. Убедитесь, что он у вас в руке и жмите «Далее»:

3 — Вставьте ключ в USB-разъем и нажмите на нем кнопку:

Ключ загорится красным светом, а браузер попросит разрешения на доступ к устройству:

4 — Ваш ключ зарегистрируется и вам нужно будет придумать ему имя:

5 — Готово! Теперь добавьте дополнительные способы входа в аккаунт — через приложение или СМС-код. Это нужно, если вы потеряете свой токен. Но я этого делать не буду.

А теперь небольшой челендж для читателей. Вот все данные аккаунта, на котором я установил свой USB-ключ:

Если вы сможете войти в этот аккаунт до 15 августа и оставить мне там послание, то я вам перечислю 5 тысяч рублей. Вперед, хакеры!

Рутокен: что это и как использовать

Рутокен — это вид ключевого носителя (токена). Он хранит электронную подпись и цифровой сертификат. В отличие от флешки, на токенах данные защищены паролем и дополнительными средствами безопасности. Рутокены имеют сертификацию ФСТЭК/ФСБ, что соответствует требованиям 63-ФЗ.

Что вы узнаете

• Популярные варианты
• Как настроить
• Где купить

Популярные варианты

Рутокен Lite

Это базовый и самый бюджетный вариант.

В нем нет встроенного средства криптозащиты, поэтому для использования ЭЦП нужно установить ПО на компьютер. Информация на токене защищена ПИН-кодом владельца — без него получить доступ к ЭЦП нельзя.

Если владелец 10 раз неправильно введет ПИН, устройство заблокируется. Чтобы его разблокировать, нужно скачать драйверы Рутокена и ввести ПИН под учетной записью «Администратор» (стандартно — 87654321). Либо обратиться в удостоверяющий центр.

Рутокен не подходит для работы с алкоголем в ЕГАИС.

Рутокен ЭЦП 2.0

Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП.

Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы.

Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код.

Единственная модель Рутокена, которая подходит для работы с ЕГАИС.

Рутокен ЭЦП 2.0 Type-c

Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года).

Подходит для работы с алкоголем в ЕГАИС.

Сравнение моделей

Для наглядности мы подготовили таблицу.

Как настроить

Для работы с носителями без встроенного СКЗИ нужно устанавливать ПО на компьютер. Самая распространенная программа — это КриптоПро CSP. Установить программу и драйверы можно самостоятельно либо обратиться в удостоверяющий центр.

Мы предлагаем упрощенное решение — запустить мастер настройки рабочего места. Он установит не только драйвер, но и другое ПО, которое требуется для работы с электронной подписью. С мастером не нужно устанавливать драйверы вручную.

1. Запустите мастер настройки ПК.
2. Мастер проверит, есть ли на вашем компьютере приложения для работы с ЭП. Выполняя рекомендации, установите или обновите ПО — напротив всех пунктов должна появиться зеленая галочка.
3. Выберите вашу электронную подпись.
4. Когда все работы будут завершены, появится кнопка «Начать работу». Нажмите ее, чтобы перейти в личный кабинет и отправить первый отчет или утвердить отгрузочные документы на приобретенную ЭП.

Ваш компьютер будет готов к работе с ЭП.

В состав драйверов Рутокен входит специальное приложение — «Панель управления Рутокен». В ней можно:

• Посмотреть информацию о носителе (имя, свободная память, информация о том, кто может менять ПИН-код);
• Сменить ПИН-код, установить права на него;
• Разблокировать Рутокен;
• Отформатировать устройство.

Срок действия электронной подписи — 12 месяцев.

Где купить

• В удостоверяющих центрах, которые аккредитованы по новым правилам, например в УЦ «Тензор».
• На сайте производителя.

Токен Авторизации

В настоящее время киберпреступность стала проблемой мирового уровня. Например, Дмитрий Самарцев, директор BI.ZONE в сфере кибербезопасности привёл на Всемирном экономическом форуме следующие цифры. В 2018 году ущерб мировой экономики от киберпреступности составил по его словам 1.5 триллиона долларов. В 2022 году прогнозируются потери уже в 8 триллионов, а в 2030 ущерб от киберпреступлений может превысить 90 триллионов долларов. Чтобы уменьшить потери от киберпреступлений, необходимо совершенствовать методы обеспечения безопасности пользователей. В настоящее время существует множество методов аутентификации и авторизации, которые помогают реализовать надежную стратегию безопасности. Среди них многие эксперты выделяют в качестве лучшей авторизацию на основе токенов.

До появления токена авторизации повсеместно использовалась система паролей и серверов. Сейчас эта система всё ещё остаётся актуальной из-за своей простоты и доступности. Используемые традиционные методы гарантируют пользователям возможность получить доступ к их данным в любое время. Это не всегда эффективно.

Рассмотрим эту систему. Как правило, идеология их применения базируется на следующих принципах:

1. Осуществляется генерация аккаунтов, т.е. люди придумывают сочетание букв, цифр или любых известных символов, которые станут логином и паролем.
2. Для осуществления возможности входа на сервер, пользователю требуется сохранять эту уникальную комбинацию и всегда иметь к ней доступ.
3. При необходимость заново подключиться к серверу и авторизироваться под своим аккаунтом, пользователю требуется заново вводить пароль и логин.

Кража паролей – это далеко не уникальное событие. Один из первых задокументированных подобных случаев произошел еще в 1962 году. Людям не просто запоминать разные комбинации символов, поэтому они часто записывают все свои пароли на бумаге, используют один и тот же вариант в нескольких местах, лишь слегка модифицируют с помощью добавления символов или изменением регистра некий старый пароль, чтобы использовать его в новом месте, из-за чего два пароля становятся крайне схожи. Логины по той же причине часто делаются одинаковые, идентичные.

Помимо опасности кражи данных и сложности с хранением информации, пароли также требуют проверки подлинности сервера, что увеличивает нагрузку на память. Каждый раз, когда пользователь входит в систему, компьютер создает запись транзакции.

Авторизация токенов – это система, работающая совершенно иначе. С помощью авторизации токенов вторичная служба проверяет запрос сервера. Когда проверка завершена, сервер выдает токен и отвечает на запрос. У пользователя все еще может быть один пароль для запоминания, но токен предлагает другую форму доступа, которую гораздо труднее украсть или преодолеть. И запись сеанса не занимает места на сервере. По сути токен авторизации — это устройство, предназначенное для обеспечения информационной безопасности пользователя, также используется для идентификации его владельца. Как правило, это физическое устройство, используемое для упрощения аутентификации.

Типы токенов авторизации

Токены авторизации различаются по типам. Рассмотрим их:

1. Устройства, которые необходимо подключить физически. Например: ключи, диски и тому подобные. Тот, кто когда-либо использовал USB-устройство или смарт-карту для входа в систему, сталкивался с подключенным токеном.
2. Устройства, которые находятся достаточно близко к серверу, чтобы установить с ним соединение, но оно не подключаются физически. Примером такого типа токенов может служить «magic ring» от компании Microsoft.
3. устройства, которые могут взаимодействовать с сервером на больших расстояниях.

Во всех трех случаях пользователь должен что-то сделать, чтобы запустить процесс. Например, ввести пароль или ответить на вопрос. Но даже когда эти шаги совершаются без ошибок, доступ без токена получить невозможно.

Процесс токен авторизации

Авторизация с помощью токена происходит следующим образом. Сначала человек запрашивает доступ к серверу или защищенному ресурсу. Запрос обычно включает в себя ввод логина и пароля. Затем сервер определяет, может ли пользователь получить доступ. После этого сервер взаимодействует с устройством: ключ, телефон, USB или что-то ещё. После проверки сервер выдает токен и отправляет пользователю. Токен находится в браузере, пока работа продолжается. Если пользователь попытается посетить другую часть сервера, токен опять связывается с ним. Доступ предоставляется или, наоборот, запрещается на основе выданного токена.

Администраторы устанавливают ограничения на токены. Можно разрешить одноразовый токен, который немедленно уничтожается, когда человек выходит из системы. Иногда устанавливается маркер на самоуничтожение в конце определенного периода времени.

Что такое аутентификация на основе токенов?

Аутентификация на основе токенов — это один из многих методов веб-аутентификации, используемых для обеспечения безопасности процесса проверки. Существует аутентификация по паролю, по биометрии. Хотя каждый метод аутентификации уникален, все методы можно разделить на 3 категории:

1. аутентификация по паролю (обычное запоминание комбинации символов)
2. аутентификация по биометрии (отпечаток пальца, сканирование сетчатки глаза, FaceID)
3. аутентификация токенов

Аутентификация токенов требует, чтобы пользователи получили сгенерированный компьютером код (или токен), прежде чем им будет предоставлен доступ в сеть. Аутентификация токенов обычно используется в сочетании с аутентификацией паролей для дополнительного уровня безопасности (двухфакторная аутентификация (2FA)). Если злоумышленник успешно реализует атаку грубой силы, чтобы получить пароль, ему придется обойти также уровень аутентификации токенов. Без доступа к токену получить доступ к сети становится труднее. Этот дополнительный уровень отпугивает злоумышленников и может спасти сети от потенциально катастрофических нарушений.

Как токены работают?

Во многих случаях токены создаются с помощью донглов или брелоков, которые генерируют новый токен аутентификации каждые 60 секунд в соответствии с заданным алгоритмом. Из-за мощности этих аппаратных устройств пользователи должны постоянно держать их в безопасности, чтобы они не попали в чужие руки. Таким образом, члены команды должны отказаться от своего ключа или брелока, если команда распадается.

Наиболее распространенные системы токенов содержат заголовок, полезную нагрузку и подпись. Заголовок состоит из типа полезной нагрузки, а также используемого алгоритма подписи. Полезная нагрузка содержит любые утверждения, относящиеся к пользователю. Подпись используется для доказательства того, что сообщение не подвергалось опасности при передаче. Эти три элемента работают вместе, чтобы создать высокоэффективную и безопасную систему аутентификации.

Хотя эти традиционные системы аутентификации токенов все еще действуют сегодня, увеличение количества смартфонов сделал аутентификацию на основе токенов проще, чем когда-либо. Смартфоны теперь могут быть дополнены, чтобы служить генераторами кодов, предоставляя конечным пользователям коды безопасности, необходимые для получения доступа к их сети в любой момент времени. В процессе входа в систему пользователи получают криптографически безопасный одноразовый код доступа, который ограничен по времени 30 или 60 секундами, в зависимости от настроек на стороне сервера. Эти мягкие токены генерируются либо приложением-аутентификатором на устройстве, либо отправляются по запросу через SMS.

Появление аутентификации на основе токенов смартфонов означает, что у большинства сотрудников уже есть оборудование для генерации кодов. В результате затраты на внедрение и обучение персонала сведены к минимуму, что делает эту форму аутентификации на основе токенов удобным и экономически выгодным вариантом для многих компаний.

Безопасно ли использование токенов?

По мере роста киберпреступности и усложнение методов атак должны совершенствоваться методы и политика защиты. Из-за растущего использования атак “грубой силой”, перебора по словарю и фишинга для захвата учетных данных пользователей становится совершенно очевидно, что аутентификации по паролю уже недостаточно, чтобы противостоять злоумышленникам.

Аутентификация на основе токенов, когда она используется в тандеме с другими методами аутентификации, создает барьер 2FA, предназначенный для того, чтобы остановить даже самого продвинутого хакера. Поскольку токены могут быть получены только с устройства, которое их производит — будь то брелок или смартфон, системы авторизации токенов считаются очень безопасными и эффективными.

Но, несмотря на множество преимуществ, связанных с платформой токенов, всегда остается небольшой риск. Конечно, токены на базе смартфонов невероятно удобны в использовании, но смартфоны также представляют собой потенциальные уязвимости. Токены, отправленные в виде текстов, более рискованны, потому что их можно перехватить во время передачи. Как и в случае с другими аппаратными устройствами, смартфоны также могут быть потеряны или украдены и оказаться в руках злоумышленников.

Рекомендации по аутентификации на основе токенов

Реализация надежной стратегии аутентификации имеет решающее значение, когда речь идет о том, чтобы помочь клиентам защитить свои сети от нарушения безопасности. Но для того, чтобы стратегия действительно была эффективной, требуется выполнение нескольких важных основных условий:

1. Правильный веб-токен. Хотя существует целый ряд веб-токенов, ни один из них не может обеспечить ту же надежность, которую предоставляет веб-токен JSON (JWT). JWT считается открытым стандартом (RFC 7519) для передачи конфиденциальной информации между несколькими сторонами. Обмен информацией осуществляется цифровой подписью с использованием алгоритма или сопряжения открытого и закрытого ключей для обеспечения оптимальной безопасности.
2. Приватность.
3. Использование HTTPS-соединений. HTTPS-соединения были построены с использованием протоколов безопасности, включающих шифрование и сертификаты безопасности, предназначенные для защиты конфиденциальных данных. Важно использовать HTTPS-соединение, а не HTTP или любой другой протокол соединения при отправке токенов, так как эти в ином случае возрастает риск перехвата со стороны злоумышленника.

Что такое JSON веб-токены?

JSON Web Token (JWT) — это открытый стандарт (RFC 7519), который определяет компактный и автономный способ безопасной передачи информации между сторонами в виде объекта JSON. Эта информация может быть подтверждена благодаря цифровой подписи. JWT может быть подписан с помощью секрета (с помощью алгоритма HMAC) или иным образом, например, по схемам RSA или ECDSA.

В своей компактной форме веб-токены JSON состоят из трех частей, разделенных точками: заголовок, полезная нагрузка, подпись. Поэтому JWT выглядит обычно выглядит следующим образом: «xxxx.yyyy.zzzz».

Заголовок состоит из двух частей: типа токена, которым является JWT, и используемого алгоритма подписи, такого как HMAC SHA256 или RSA.

Вторая часть токена — это полезная нагрузка, содержащая информацию о пользователе и необходимые дополнительные данные. Такая информация бывает зарегистрированной, публичной и частной.

Зарегистрированная — это набор ключей, который не является обязательными, но рекомендуются для обеспечения улучшения безопасности. Например, iss — уникальный идентификатор стороны, генерирующей токен, exp — время в формате Unix Time, определяющее момент, когда токен станет не валидным, и другие.

Публичная информация может быть определена по желанию теми, кто использует JWT. Но они должны быть определены в реестре веб-токенов IANA JSON или определены как URI, который содержит устойчивое к коллизиям пространство имен. Частная — это пользовательская информация, созданная для обмена данными между сторонами, которые согласны их использовать. Получим вторую часть с помощью кодирования Base64Url.

Тоже не понял, что за прикол там происходит.

Подпись же используется для проверки того, что сообщение не было изменено по пути, а в случае токенов, подписанных закрытым ключом, она также может подтвердить, что отправитель JWT тот, за себя выдает.

Выходные данные представляют собой три строки Base64-URL, разделенные точками, которые могут быть легко переданы в средах HTML и HTTP, будучи при этом более компактными по сравнению со стандартами на основе XML, такими как SAML.

eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NSIsIm5hbWUiOiJKb2huIEdvbGQiLCJhZG1pbiI6dHJ1ZX0K.LIHjWCBORSWMEibq-tnT8ue_deUqZx1K0XxCOXZRrBI

К плюсам использования JWT можно отнести размер — токены в этом языке кода крошечные и могут быть переданы между двумя пользователями довольно быстро; простоту — токены могут быть сгенерированы практически из любого места, и их не нужно проверять на сервере; контроль — можно указать, к чему пользователь может получить доступ, как долго будет длиться это разрешение и что он может делать во время входа в систему.

К минусам стоит отнести всего один ключ — JWT полагается на один ключ, из-за чего вся система окажется под угрозой в случае, если он будет скомпрометирован; сложность — JWT токены не так просто понять, из-за чего, разработчик, не обладающий глубокими знаниями алгоритмов криптографической подписи, может непреднамеренно поставить систему под угрозу; ограничения — нет возможности отправлять сообщения всем клиентам, и невозможно управлять клиентами со стороны сервера.

Почему стоит использовать токены авторизации?

Многие люди считают, что если текущая стратегия работает хорошо (пусть и с некоторыми ошибками), то нет смысла что-то менять. Но токены авторизации могут принести множество выгод.

Они хороши для администраторов систем, которые часто предоставляют временный доступ, т.е. база пользователей колеблется в зависимости от даты, времени или особого события. Многократное предоставление и отмена доступа создаёт серьёзную нагрузку на людей.

Токены авторизации позволяют обеспечить детальный доступ, т.е. сервер предоставляет доступ на основе определенных свойств документа, а не свойств пользователя. Традиционная система логинов и паролей не допускает такой тонкой настройки деталей.

Токены авторизации могут обеспечить повышенную безопасность. Сервер содержит конфиденциальные документы, которые могут нанести компании или стране серьезный ущерб при выпуске. Простой пароль не может обеспечить достаточную защиту.

Есть и другие преимущества использования этой технологии. Но даже уже перечисленных достаточно, чтобы внедрить её на сервера.

Как использовать ЭЦП на Рутокен

Рутокен — носитель, на котором можно безопасно хранить электронную подпись. Данные на нём защищены не только PIN-кодом, но и криптографическими средствами, а сам носитель может быть представлен в разных форм-факторах — токене и смарт-карте.

Настройка рабочего места

Для корректной работы токена необходимо предварительно настроить ПК или ноутбук. Это можно сделать самостоятельно, а при необходимости консультацию предоставят сотрудники удостоверяющего центра «Калуга Астрал».

Настройка рабочего места под управлением Windows

В первую очередь необходимо скачать и установить комплект драйверов. Сам процесс установки драйверов идёт следующим образом:

• удалите токен из USB-порта при необходимости;
• запустите программу установки в соответствии с версией вашей операционной системы;
• нажимайте кнопку «Далее» (обычно оставляют настройки по умолчанию и рекомендованные мастером по установке).

Вместе с комплектом драйверов на компьютер будет установлена панель управления. С её помощью можно управлять политикой качества PIN-кода, задавать последний либо форматировать устройство. Теперь можно подключить Рутокен к USB-разъему и компьютер сразу выдаст сообщение, которое подтвердит наличие нового устройства и готовность к его использованию в работе.

Более подробно почитать о настройке рабочего места на Windows можно здесь → «Драйвер Рутокен». В статье вы узнаете, как установить драйвера с помощью командной строки и как провести контроль правильности подключения Рутокен.

Настройка рабочего места под управлением macOS

Для корректной работы токена необходим комплект драйверов, который можно скачать с официального сайта разработчика. При установке необходимо предварительно отключить ваш токен от компьютера, закрыть все открытые приложения. Сам процесс необходимо выполнять с правами администратора.

Установка драйверов проходит следующим образом:

• запустите мастер установки и нажмите «Продолжить»;
• нажмите кнопку «Установить»;
• введите логин и пароль администратора;
• установите программное обеспечение.

После завершения процедуры необходимо проверить работоспособность в операционной системе macOS. Для этого выполните следующие действия:

• вставьте ключ в USB-порт;
• введите в терминале команду pcsctest и нажмите Enter;
• введите цифру 1 и опять нажмите Enter;
• введите ещё раз цифру 1 и нажмите Enter.

Более подробно почитать об установке драйверов на macOS можно в нашей статье — «Как настроить работу Рутокена для использования на Mac OS».

Инструкция по настройке Рутокена

Настройка Рутокена выполняется в несколько этапов:

1. Подключите USB-токен к компьютеру.
2. Откройте панель управления Рутокен.
3. Во вкладке «Администрирование» нажмите кнопку «Информация».
4. Обратите внимание на статус Microsoft Base Smart Card Crypto Provider, он должен быть «Поддерживается».
5. Перейдите на вкладку «Настройки» и нажмите кнопку с аналогичным названием.
6. Для «Рутокен ЭЦП Смарт-карта» и «Рутокен ЭЦП (2.0)» нужно выбрать одинаковое значение — «Microsoft Base Smart Card Crypto Provider».

На этом настройка Рутокен закончена.

Основные моменты работы с Рутокен ЭЦП

PIN-коды и способы их замены

Если при оформлении ЭЦП вам не выдали пароли для доступа, то они имеют первоначально стандартное значение:

• пользователь — 12345678;
• администратор — 87654321.

Для обеспечения безопасности при работе и предотвращения компрометации токена необходимо после настройки рабочего места изменить PIN-коды. Сделать это можно следующим образом:

откройте панель управления

зайдите на вкладку «Администрирование»

выберите активный токен

нажмите кнопку Login

перейдите в поле «Управление PIN-кодами»

нажмите кнопку «Изменить»

введите новый пин-код, введя действующий

Аналогичным образом меняют пароль администратора. Новое значение желательно держать отдельно от самого токена в недоступном для посторонних месте для предотвращения компрометации данных.

Во время ввода PIN-кода может быть совершена ошибка. По умолчанию, после 10 ошибок ввода PIN-кода устройство блокируется. Разблокировать его поможет ввод пароля администратора. Если и последний заблокирован (для этого также по умолчанию понадобится 10 неудачных попыток), то необходимо форматирование устройства. Во время процедуры полностью удаляются данные на носителе, сбрасываются все пароли и происходит освобождение памяти.

Как задать безопасный PIN-код

Параметры PIN-кода можно задавать во время настройки политик при форматировании Рутокена. В общем случае рекомендуем придерживаться следующих правил:

• длина пароля составляет 6-10 символов (более короткие варианты повышают вероятность подбора, а длинные могут привести к ошибкам при вводе);
• в идеальном случае PIN-код должен одновременно включать цифры, латинские буквы, специальные символы и пробелы;
• пароль не должен представлять распространённые слова, комбинации из букв, расположенных рядом на клавиатуре;
• не следует использовать для PIN-кода личные данные (номер паспорта или телефона, имя, фамилию и другие сведения);
• если на одном токене хранится несколько ЭЦП, то для каждого должен быть установлен индивидуальный PIN-код.

Как проверить срок действия ЭЦП Рутокен

Срок действия сертификатов электронной цифровой подписи составляет стандартно 12 месяцев. Связано это с необходимостью обеспечить безопасность и предотвратить возможную компрометацию данных. Пользователю необходимо знать дату завершения срока действия для своевременного продления. Если последнее будет выполнено до его истечения, то все вопросы можно решить в удалённом формате без посещения удостоверяющего центра «Калуга Астрал» с полным пакетом документов для идентификации пользователя.

Для выполнения операции запустите «КриптоПро CSP» и перейдите во вкладку «Посмотреть сертификат в контейнере», расположенную в разделе «Сервис». Далее через кнопку «Обзор» выберите интересующий вас контейнер с сертификатом и кликните по нему дважды мышкой. В итоге откроется окно, где будет указана дата завершения действия сертификата.

Особенности использования токенов

На все токены производитель предлагает гарантийный срок эксплуатации сроком в 12 месяцев. На практике срок службы устройства кратно больше и зависит в основном от соблюдения правил использования. Они включают следующие рекомендации:

• защищайте токен от воздействий любого типа (агрессивные вещества, повышенные и пониженные температуры, удары, вибрации, воздействия твёрдыми предметами);
• при подключении устройства не прилагайте больших усилий (особенно направленных перпендикулярно боковой поверхности корпуса);
• предотвращайте попадание на устройство (особенно касается считывателя) пыли, грязи, влаги, а для очистки используйте обычную чистую сухую ткань;
• не носите токен вместе с ключами, монетами и иными твёрдыми предметами;
• не разбирайте и не сгибайте устройство;
• подключайте токен только к исправному USB-разъему либо считывателю;
• не извлекайте устройство во время горящего или мигающего индикатора из-за риска повреждения информации, микроконтроллера;
• не используйте длинные переходники или большие хабы без дополнительного питания из-за снижения напряжения.

На практике, идеальным местом для хранения Рутокен на рабочем месте будет сейф, ящик стола, который закрывается на ключ и куда нет доступа у третьих лиц.

Как удалить сертификат с Рутокен

В отдельных случаях может понадобиться удаление действующего сертификата с Рутокен. Обычно это происходит при заполнении памяти (стандартный токен может включать 6-8 ЭЦП) либо истечении срока действия. Сделать это можно через панель управления Рутокен. Мы же делать этого не рекомендуем. Причина в невозможности затем открыть документы, которые были подписаны удалённым сертификатом даже в случае, когда новый выдан на аналогичные реквизиты.

Оптимальным вариантом станет покупка нового токена, где будут храниться новые данные для ЭЦП, что обеспечит доступ ко всему массиву подписанных документов вне зависимости от даты операции.

Где приобрести Рутокен и ЭЦП

Если для подписи отчётов, ведения электронного документооборота вам необходима электронная подпись и токены, то обращайтесь в УЦ «Калуга Астрал». Мы специализируемся на оформлении ЭЦП любых типов, предлагая клиентам:

• доступную цену на услуги;
• консультации по вопросам выбора токенов и типа ЭЦП;
• выдачу цифровых подписей любого уровня;
• оперативность выполнения работ;
• возможность ускоренной выдачи ЭЦП.

Выбрать и заказать токен можно в нашем «Каталоге носителей» .

Получить дополнительную информацию можно с помощью запроса через сайт , по электронной почте или телефону. Мы поможем сформировать полный пакет документов и оперативно окажем необходимые услуги.

Навигационное меню

• CriptoPro CSP для Windows 10
• CryptoPro CSP 3.9
• Госуслуги и КриптоПро
• Как выполнить обновление КриптоПро
• Как настроить КриптоПро ЭЦП Browser plug-in
• Как полностью удалить КриптоПро CSP с компьютера
• Как удалить ЭЦП из реестра КриптоПро
• Как установить и настроить ViPNet
• Как установить КриптоПро: пошаговая инструкция
• Ключ КриптоПро в реестре
• КриптоАРМ: инструкция по установке
• КриптоПро 3.6: Как установить и обновить
• КриптоПро CADESCOM plug-in
• КриптоПро CSP 4
• КриптоПро Linux
• КриптоПро PDF
• Криптопро для MacOS
• КриптоПро для Андроид
• КриптоПро для Яндекс Браузера
• КриптоПро не видит Токен (Рутокен)
• КриптоПро сброс триала
• Личный кабинет КриптоПро
• Настройка КриптоПРО
• Настройка КриптоПро для госзакупок
• Пароли КриптоПро
• Перенос КриптоПро на другой компьютер
• Разница между КриптоАРМ и КриптоПро CSP
• Серийный номер КриптоПро
• Что делать, если не работает КриптоПро ЭЦП Browser plug-in
• Что такое TLS в КриптоПро
• Что такое ViPNet CSP
• Что такое КриптоПро PKI
• Что такое КриптоПро Sharpei
• Что такое КриптоПро Winlogon

• Кто участвует в маркировке
• Обязательная маркировка в HoReCa: как подготовиться
• Работа с «Честным ЗНАКом»
• Штрафы

• JaCarta authentication server
• JaCarta Management System
• JaCarta SecurLogon
• Jacarta Webclient
• Генерация ключа для ЕГАИС на Рутокен ЭЦП 2.0
• Драйвер для Рутокен S
• Драйвера для JaCarta
• Драйверы для ЕГАИС
• Как войти на сайт налоговой с помощью Рутокена
• Как обновить сертификат RSA в ключе ЕГАИС
• Как отформатировать JaCarta
• Как разблокировать JaCarta
• Как разблокировать Рутокен
• Как установить сертификат JaCarta
• Компьютер не видит Рутокен
• КриптоПро не видит ключ JaCarta
• Настройка Рутокен в Линукс
• Нет доступа к системной службе Смарт-карты
• Обновить драйвер Рутокен
• Панель управления Рутокен
• Пин RSA и пин ГОСТ для формирования сертификата
• Пин-код для JaCarta
• Работа с JaCarta
• Работа с PIN-кодом администратора
• Рутокен для Windows
• Рутокен Коннект
• Рутокен Магистра
• Рутокен Плагин
• Сколько электронных подписей вмещает токен
• Сравнение JaCarta и Рутокен
• Токены для ФНС: какие бывают и как выбрать
• Что делать, если Эвотор не видит Рутокен

• Аналитика продаж в личном кабинете Астрал.ОФД
• Если привысить время офлайн ОФД
• Как заключить договор с Астрал.ОФД
• Как получить электронный чек от ОФД
• Как посмотреть выручку в Астрал.ОФД
• Как провести проверку связи с ОФД
• Касса не отправляет чеки в ОФД, что делать
• Не передаются данные в офд, что делать
• Отправка электронного чека клиенту по SMS и E-mail
• Отчёты ОФД
• ОФД не отвечает, что делать
• Ошибки ОФД
• Повторный чек ОФД
• Реквизиты ОФД
• Ролевая модель в ЛК Астрал.ОФД
• Чек коррекции или возврат

• Документы для регистрации ИП
• Документы для регистрации ООО
• Заявление на УСН при регистрации ИП
• Как выбрать организационно-правовую форму предприятия
• Как зарегистрировать ИП
• Как зарегистрировать ООО
• Как открыть свой бизнес с нуля
• Как получить свидетельство о регистрации ИП
• Как проверить регистрацию ИП
• Регистрация ИП на сайте ФНС
• Регистрация ИП через Госуслуги
• Регистрация ООО на Госуслугах
• Регистрация ООО на домашний адрес
• Регистрация юрлица в ЕСИА
• Свидетельство о регистрации ЮЛ
• Стоимость открытия ООО
• Субсидия на открытие бизнеса от государства

• Авансирование контрактов по 44-ФЗ и 223-ФЗ
• Антидемпинговые меры по 223-ФЗ
• Аукционный перечень по 44-ФЗ и 223-ФЗ
• Декларация соответствия требованиям закупки
• Дробление закупок по 44-ФЗ и 223-ФЗ
• Заключение контракта по 44-ФЗ
• Закупки у СМП и СОНКО по 44-ФЗ
• Закупочная комиссия по 223-ФЗ
• Запрос коммерческого предложения
• Запрос разъяснений по 44-ФЗ и 223-ФЗ
• Идентификатор государственного контракта
• Как осуществляется коллективное участие в закупках по 223 ФЗ
• Как проводится изменение и расторжение договора по 223 ФЗ
• Как происходит смена заказчика по 44-ФЗ
• Как рассчитываются пени по 44-ФЗ и 223-ФЗ
• Как составить протокол разногласий по 44-ФЗ
• Каков срок оплаты по 223 ФЗ
• Комиссия по осуществлению закупок
• Контракт жизненного цикла 44-ФЗ в 2021 году
• Критерии оценки открытого конкурса 44-ФЗ
• Лизинг по 223-ФЗ
• Национальный режим в госзакупках
• Обеспечение гарантийных обязательств по 44-ФЗ
• Обеспечение заявки. Специальный счет и банковская гарантия
• Общественное обсуждение закупок по 44-ФЗ
• Ограничение конкуренции по 223-ФЗ
• Описание объекта закупки по 44-ФЗ и 223-ФЗ
• Основные изменения в Федеральном законе № 44-ФЗ в 2022 году
• Отказ от участия в тендере
• Переторжка: формы и порядок проведения
• План закупок по 223-ФЗ
• Планирование закупок по 44-ФЗ
• Подтверждение добросовестности по 44-ФЗ
• Приёмка товаров, работ и услуг по 44-ФЗ
• Приёмочная комиссия заказчика по 44-ФЗ
• Проведение аукциона по 44-ФЗ: пошаговая инструкция
• Проведение двухэтапного конкурса по 44-ФЗ
• Проведение претензионной работы по 44-ФЗ
• Проверка банковской гарантии
• Прокуратура и проверка заказчиков по 44-ФЗ и 223-ФЗ
• Прямой договор по 44-ФЗ и его особенности
• Работа на ЭТП для любого бизнеса
• Расшифровка ИКЗ по 44 ФЗ
• Реестр контрактов по 44-ФЗ
• Сертификат происхождения товара СТ-1 в госзакупках
• Состав заявки по 223-ФЗ
• Способы проведения закупок и обоснования для них
• Сроки заключения и внесения изменений в договор по 223 ФЗ
• Сроки оплаты контракта по 44 ФЗ
• Сроки проведения закупок по 44-ФЗ
• Тендерная гарантия по 44-ФЗ
• Тендерный аутсорсинг
• Техническое задание на тендер
• Улучшенные характеристики товара по 44-ФЗ
• Что такое НМЦК: расчёт начальной максимальной цены контракта
• Экспертиза по 44-ФЗ
• Электронный запрос котировок по 44-ФЗ

• Автоматизация делопроизводства и документооборота
• Безопасность электронного документооборота
• Групповая машиночитаемая доверенность (МЧД)
• Законы об электронном документообороте РФ
• Кадровый электронный документооборот
• Как в договоре прописать электронный документооборот
• Как войти в ЭДО
• Как выгружать документы в ЭДО
• Как договориться с контрагентами о переходе на ЭДО
• Как заполнить МЧД
• Как перейти на МЧД
• Как подключиться к ЭДО
• Как проверить ЭДО контрагента
• Как работать с электронными документами: составляем инструкцию
• Как регистрировать документы в ЭДО
• Как регистрировать электронные документы в ЭДО
• Как согласовывать документы в ЭДО
• Как удалять документы в ЭДО
• Как узнать идентификатор участника ЭДО
• Машиночитаемая доверенность (МЧД) для бухгалтера
• Машиночитаемая доверенность (МЧД) для ФТС
• Машиночитаемая доверенность (МЧД) на директора
• Машиночитаемая доверенность в ПФР
• Машиночитаемые доверенности (МЧД) в КЭДО
• Машиночитаемые доверенности для ФНС
• МЧД для ЕГАИС
• МЧД СФР
• Общие вопросы: что такое электронный документооборот и как он работает?
• Организация электронного документооборота. Регистрация в ЕИС
• Особенности регламента ЭДО
• Передача документов по ЭДО
• Переход на ЭДО: с чего начать
• Положение об электронном документообороте: для чего оно нужно?
• Соглашение об электронном документообороте
• Социальный электронный документооборот
• Формат электронных документов
• ЭДО с контрагентами
• Электронная доверенность ИП
• Электронная трудовая книжка
• Электронный документооборот в медицинской сфере
• Электронный документооборот в органах государственной власти
• Электронный документооборот в суде
• Электронный заказ-наряд
• Этапы внедрения электронного документооборота в организации

Внесение изменений в ИП

• Заявление по форме P24001
• Как внести изменения в патент
• Как изменить ОКВЭД для ИП
• Как ИП сменить систему налогообложения
• Как переоформить ИП
• Как попасть в реестр МСП
• Как сменить ОКВЭД ИП в личном кабинете налогоплательщика
• Письмо о смене реквизитов ИП
• Регистрация ИП через МФЦ
• Что делать ИП при смене регистрации
• Что делать ИП при смене фамилии

Внесение изменений в ООО

• Внесение изменений в ОКВЭД ООО
• Запрет на внесение изменений в ЕГРЮЛ
• Заявление на изменение кода ОКВЭД
• Изменить название ООО
• Исправление ошибки в ЕГРЮЛ
• Как внести изменения в устав ООО
• Как проверить внесение изменений в ЕГРЮЛ
• Порядок изменения юридического адреса ООО
• Порядок увеличения уставного капитала ООО
• Смена генерального директора ООО
• Смена директора: как внести изменения в ЕГРЮЛ
• Смена паспортных данных учредителя и директора ООО
• Смена фамилии директора ООО
• Сменить режим налогообложения ООО

Отчетность в ФНС

• Все про НДФЛ в 2022 году
• Декларация З-НДФЛ для ИП
• Декларация по НДС: как заполнять
• Единая упрощённая налоговая декларация
• Корректировка РСВ
• Корректирующий отчет по 6-НДФЛ
• Налог на прибыль: как подготовить и сдать отчёт
• Налоговая декларация
• НДФЛ
• Нулевая декларация по НДС
• Нулевой РСВ
• Отчёт 6-НДФЛ
• Расчет по страховым взносам: отчетность
• Сдача отчетность через портал ФНС
• Среднесписочный отчет в налоговую
• Уведомление по НДФЛ
• Федеральные стандарты бухгалтерского учёта
• Финансовая отчётность организации
• Форма 2 «Отчет о финансовых результатах»
• Форма 3 бухгалтерской отчетности
• Форма 4 бухгалтерской отчетности
• Что делать если налоговая не принимает отчетность
• Штрафы за нарушение правил представления отчёта 6-НДФЛ
• Штрафы за несвоевременную сдачу отчётности по НДС
• Штрафы за несдачу нулевой отчётности

Отчетность в СФР

• ЕФС-1 на совместителей
• ЕФС-1 не принимают в СФР
• ЕФС-1 при приёме на работу
• Как заполнить ЕФС-1 на ГПХ
• Как заполнить ЕФС-1 при увольнении работника
• Как подать отменяющий отчёт ЕФС-1
• Как сдать ЕФС-1 через 1С
• Квалификационная группа в ЕФС-1
• Код выполняемой функции в ЕФС-1
• Код ошибки «30» в отчете ЕФС-1
• Код ошибки «50» в ЕФС-1: как исправить
• Код территориального органа в ЕФС-1
• Коды должностей в ЕФС-1
• Корректировка ЕФС-1
• Нулевой отчёт ЕФС-1
• Образец заполнения формы ЕФС-1
• Отчет ЕФС-1
• Отчётность в СФР при смене фамилии
• Проактивные выплаты СФР
• СЗВ-ТД: как сдавать в 2023 г.
• Форма «Сведения о застрахованном лице»

Отчетность в Росстат

• Cтатистическая отчетность малых предприятий
• Кадровая отчётность
• Как отправить отчёт в Росстат через Госуслуги
• Какие отчёты сдают в Росстат
• Объяснительная в Росстат
• Отчет 1‑ИП
• Отчет в статистику для малых предприятий
• Отчёт П-4 в статистику
• Отчёт ПМ в Росстат
• Отчет по травматизму по форме 7
• Ошибки в отчётах Росстат и уточнённая отчётность в статистику
• Статистическая отчетность по Форме №1
• Форма 1-ПР
• Форма 1-Т
• Форма 11 (статистика)
• Форма П-2: структура и инструкция по заполнению
• Форма П-4 (НЗ)
• Форма П-5 (м): инструкция по заполнению
• Форма статистики П-3
• Формы статистической отчетности
• Штрафы за непредставление отчётности в статистику

Отчетность ООО

• Отчетность при ликвидации ООО
• Годовой отчёт ООО
• Какую отчётность сдавать при ликвидации ООО
• Личный кабинет ЮЛ
• Отчетность новых ООО
• Отчётность ООО на ОСНО
• Отчётность при ликвидации ООО в ПФР
• Отчёты ООО без сотрудников
• Первые отчеты после регистрации ООО

Отчетность ИП

• Должен ли ИП сдавать бухгалтерский баланс
• Какую отчётность сдавать ИП на УСН без работников
• Личный кабинет ИП
• Нулевая отчётность ИП
• Нулевая отчетность ИП на ОСНО
• Нулевая отчётность ИП на УСН
• Общая система налогообложения: отчётность для ИП
• Отчёт в статистику для ИП
• Отчётность для ИП на патенте
• Отчётность ИП на ОСНО
• Отчётность ИП на УСН
• Сдача отчетности ИП в ПФР
• Сдача отчётности ИП через личный кабинет налогоплательщика
• Сдача отчетности при закрытии ИП
• Штраф за несдачу отчётности ИП

Общие вопросы про отчетность

• Автоматизированная упрощённая система налогообложения
• Анализ бухгалтерского баланса предприятия
• Анализ форм бухгалтерской отчетности
• Бланки строгой отчетности
• Бухгалтерская и налоговая отчётность
• Бухгалтерская отчётность организации
• Бухгалтерский баланс
• Бухгалтерский баланс на УСН
• Выписка из бухгалтерского баланса
• Дебиторская задолженность и отражение НДС в бухгалтерском балансе
• Декларация по УСН
• Для чего нужно ПБУ 4/99
• Заявление на возврат переплаты с ЕНС
• Земельный и транспортный налоги
• Искажение бухгалтерской отчётности
• Кадровые отчеты
• Как выбирать оператора и сервис для сдачи отчетности
• Как заполнить бухгалтерский баланс
• Как отправить отчётность по почте
• Как отразить основные средства в бухгалтерском балансе
• Как проверить бухгалтерский баланс
• Как проверить отчётность перед сдачей
• Какую отчётность сдаёт НКО
• Какую отчетность сдает СНТ
• Камеральные проверки
• Квартальная отчётность в 2023 году
• Корректировка и уточнение бухгалтерской отчётности
• Кто и когда сдает форму 5
• Личный кабинет ФЛ
• Ломбард: сдача отчётности
• Налоговая и бухгалтерская отчетность ТСЖ
• НДС в отчёте о движении денежных средств
• Новый отчёт РСВ в 2023 году
• Нулевая отчётность на УСН
• Обзор приказа 66н о бухотчётности
• Отчёт о прослеживаемых товарах
• Отчётность акционерных обществ
• Отчетность в военкомат
• Отчетность в ГИР БО
• Отчётность в Лес ЕГАИС
• Отчётность ЕСХН
• Отчётность кредитных организаций
• Отчётность КФХ
• Отчётность МСФО
• Отчётность на УСН
• Отчётность обособленного подразделения
• Отчётность по заработной плате
• Отчётность при приёме сотрудника на работу
• Отчётность при увольнении сотрудника
• Отчётность ФТС
• Отчётность: что изменилось в 2022 году
• Отчёты для Росприроднадзора
• Переход на УСН
• Персонифицированная отчётность
• Подтверждение основного вида деятельности
• Пояснения и пояснительная записка к бухгалтерскому балансу
• Промежуточная бухгалтерская отчетность
• Сдача отчетности в Банк России
• Сдача отчётности в Росприроднадзор
• Сдача отчётности по доверенности
• СЗВ-ДСО
• Смена юридического адреса
• Собственный и уставной капитал в бухгалтерском балансе
• Справка СТД-Р: как и где её получить
• Срок хранения отчётности
• Структура бухгалтерского баланса
• Уведомление о ввозе прослеживаемых товаров
• Уведомление о перемещении прослеживаемых товаров
• Уведомление о переходе на УСН
• Уведомление об остатках товаров, подлежащих прослеживаемости
• Упрощенная бухгалтерская отчетность.
• Федеральные стандарты бухучёта
• Форма 1-ИП (автогруз)
• Формы отчётности
• ФСБУ 25/2018
• ФСБУ 26/2020
• ФСБУ 27/2021
• ФСБУ 5/2019 «Запасы»
• ФСБУ 6/2020
• Чистые активы в бухгалтерском балансе
• Что изменится в отчётности с 2023 года
• Что такое счёт-фактура
• Что такое ТКС
• Штрафы за несдачу отчётности
• Штрафы за несдачу отчётности УСН
• Штрафы за расчёт по страховым взносам
• Электронная отчётность в Лес ЕГАИС

Общие вопросы

• Выписка ЕГРН
• Выписка ЕГРЮЛ
• Заявление на получение ЭЦП
• Как выглядит электронная подпись
• Как зарегистрироваться в ЕИС
• Как работает электронная подпись
• Как сделать ЭЦП для торгов
• Корневой сертификат ЭЦП
• Продление сертификата
• Сертификат ключа ЭП
• Создание заявления на получение электронной подписи
• Срок действия сертификата
• Структура эцп: из чего состоит электронная подпись
• Что делать, если ЭЦП украли
• Что такое сертификат ЭЦП
• Что такое ЭЦП
• Штамп времени в электронной подписи
• Электронная подпись для ЕГАИС
• ЭЦП носитель: Токен

Ошибки ЭЦП

• Замена электронной подписи
• Ошибка «Нет полного доверия к сертификату подписи»
• Ошибка: отсутствует закрытый ключ
• Ошибка: у вас нет действующих сертификатов
• Ошибки Рутокен

Работа с криптопровайдером

• Как подписать документ с помощью КриптоПро Office Signature
• КриптоАРМ: проверка электронной подписи
• КриптоПро проверка ЭЦП
• Установка корневого и личного сертификатов в КриптоПро

Работа с ЭЦП

• PIN-коды ЭЦП Рутокенов
• Драйвер рутокен
• Инструкция по работе с ЭЦП для Росреестра
• Как восстановить доступ к сертификату
• Как использовать ЭЦП на Рутокен
• Как найти на компьютере сертификат ЭЦП
• Как настроить браузер для работы с ЭЦП
• Как настроить работу Рутокена для использования на Mac OS
• Как настроить Рутокен для ЕГАИС
• Как обновить ЭЦП на госзакупках
• Как подписать jpg электронной подписью
• Как подписать доверенность с помощью ЭЦП
• Как подписать договор электронной подписью
• Как подписать документ
• Как подписать документ libreoffice ЭЦП
• Как подписать документ xml электронной подписью
• Как подписать письмо в Outlook с помощью ЭЦП
• Как получить электронную подпись по новым правилам
• Как проверить электронную подпись
• Как проверить ЭЦП на Рутокен
• Как сделать электронную подпись для налоговой и работать с ней
• Как скопировать электронную подпись
• Как скопировать ЭЦП на компьютер
• Как скопировать ЭЦП с рутокена
• Как удалить ЭЦП с Рутокена
• Как установить Рутокен
• Программы для работы с ЭЦП
• Регистрация сертификата на порталах
• Установка серверного сертификата на zakupki.gov.ru
• Что делать, если налоговая не прнимает ЭЦП

У вас есть вопросы?

Задать вопрос

Оставить заявку

Еще не определились? Напишите нам, и мы ответим на ваши вопросы!

Продукты по направлению

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Программное обеспечение для работы с электронной цифровой подписью

Защищенный носитель закрытых ключей электронной подписи для электронного документооборота