Рутокен — это вид ключевого носителя (токена). Он хранит электронную подпись и цифровой сертификат. В отличие от флешки, на токенах данные защищены паролем и дополнительными средствами безопасности. Рутокены имеют сертификацию ФСТЭК/ФСБ, что соответствует требованиям 63-ФЗ.
Что вы узнаете
- Популярные варианты
- Как настроить
- Где купить
Популярные варианты
Рутокен Lite
Это базовый и самый бюджетный вариант.
В нем нет встроенного средства криптозащиты, поэтому для использования ЭЦП нужно установить ПО на компьютер. Информация на токене защищена ПИН-кодом владельца — без него получить доступ к ЭЦП нельзя.
Если владелец 10 раз неправильно введет ПИН, устройство заблокируется. Чтобы его разблокировать, нужно скачать драйверы Рутокена и ввести ПИН под учетной записью «Администратор» (стандартно — 87654321). Либо обратиться в удостоверяющий центр.
Рутокен не подходит для работы с алкоголем в ЕГАИС.
Рутокен Lite micrо
Отличие от предыдущего варианта — в размере устройства. Подойдет для пользователей, которые работают на ноутбуках.
СКЗИ приобретается отдельно (для работы в СБИС СКЗИ не требуется).
Не подходит для работы с алкоголем в ЕГАИС.
Рутокен ЭЦП 2.0
Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП.
Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы.
Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код.
Единственная модель Рутокена, которая подходит для работы с ЕГАИС.
Рутокен ЭЦП 2.0 Type-c
Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года).
Подходит для работы с алкоголем в ЕГАИС.
Сравнение моделей
Для наглядности мы подготовили таблицу.
Как настроить
Для работы с носителями без встроенного СКЗИ нужно устанавливать ПО на компьютер. Самая распространенная программа — это КриптоПро CSP. Установить программу и драйверы можно самостоятельно либо обратиться в удостоверяющий центр.
Мы предлагаем упрощенное решение — запустить мастер настройки рабочего места. Он установит не только драйвер, но и другое ПО, которое требуется для работы с электронной подписью. С мастером не нужно устанавливать драйверы вручную.
- Запустите мастер настройки ПК.
- Мастер проверит, есть ли на вашем компьютере приложения для работы с ЭП. Выполняя рекомендации, установите или обновите ПО — напротив всех пунктов должна появиться зеленая галочка.
- Выберите вашу электронную подпись.
- Когда все работы будут завершены, появится кнопка «Начать работу». Нажмите ее, чтобы перейти в личный кабинет и отправить первый отчет или утвердить отгрузочные документы на приобретенную ЭП.
Ваш компьютер будет готов к работе с ЭП.
В состав драйверов Рутокен входит специальное приложение — «Панель управления Рутокен». В ней можно:
- Посмотреть информацию о носителе (имя, свободная память, информация о том, кто может менять ПИН-код);
- Сменить ПИН-код, установить права на него;
- Разблокировать Рутокен;
- Отформатировать устройство.
Срок действия электронной подписи — 12 месяцев.
Где купить
- В удостоверяющих центрах, которые аккредитованы по новым правилам, например в УЦ «Тензор».
- На сайте производителя.
Источник: tensor.ru
Рутокен — что это такое простыми словами?
Рутокен — компания, которая выпускает программные и аппаратные решения для защиты информации в России.
А теперь давайте простыми словами. Думаю все станет понятно сразу. Напишу все очень образно, но суть вам надеюсь будет ясна.
Для входа на банковский сайт — нам нужен логин и пароль. Также можно например создать архив данных и поставить его под пароль. Можно еще иметь секретный компьютер, доступ к которому тоже по паролю. В общем можно многое что, но доступ ко всему — по паролю. Но с паролем проблема — сложный пароль сложно запомнить. Записывать его куда-то — это уже снижает безопасность.
Какой выход? А что если пароль будет на флешке, и чтобы его ввести — достаточно будет флешку подключить к ПК и все? Именно такой флешкой и является Рутокен ЭЦП:
Данное устройство — не флешка. Хотя похоже. Внутри есть память, на которой хранятся ключи, при помощи которых можно получить доступ к важным данным. Эти ключи разумеется подобрать невозможно, никак, потому что они очень сложные. И это устройство Рутокен ЭЦП — достаточно просто с собой носить и не беспокоиться о том, забудете ли вы пароль или нет.
Да, конечно чтобы все это работало — на ПК должен быть специальный софт, нужно сделать еще эти ключи, это все понятно. Но суть состоит именно в том, что на маленьком устройстве, которое напоминает флешку — ваш сложный пароль, ваши ключи, при помощи которых вы можете получить доступ к данным. А без этих ключей — доступ получить невозможно, просто никак, никакой взлом не поможет.
Надеюсь кому-то информация оказалась полезной. Удачи и добра, до новых встреч друзья!
Источник: 990x.top
Рутокен ЭЦП
В мире современных технологий для использования многочисленных информационных систем невозможно обойтись без квалифицированной электронной подписи. Это незаменимая вещь в мире автоматизации, позволяющая оптимизировать все процессы, на которые раньше уходило значительное количество времени и ресурсов.
Рутокен что это такое
Электронная цифровая подпись (ЭЦП) выдается удостоверяющим центром и сохраняется на специальном носителе — токене (рутокен эцп, rutoken).
Все данные, входящие в рутокен эцп защищены паролем и дополнительными средствами безопасности. Согласно требованиям 63-ФЗ каждый рутокен эцп имеет сертификацию Федеральной службы по техническому и экспертному контролю и Федеральной службы безопасности (ФСБ).
Токен, это по сути, обычная USB-флешка с определенным внутренним программным устройством. Токены бывают разных видов, а пользователи и производители несут одинаковую ответственность за использование ключевого носителя. Для чего используется рутокен ЭЦП? Главная задача для рутокен ЭЦП — хранение электронной подписи и цифрового сертификата.
Все ваши данные, загруженные на рутокен ЭЦП, буду находиться под надежной защитой, благодаря шифрованию и размещаться в защищенной памяти. Даже если носитель будет утерян, то воспользоваться им без пин-кода никто не сможет. Если ввести пин-код неправильно несколько раз, то программа автоматически заблокирует рутокен эцп, тем самым не допустив мошенников до ваших конфиденциальных данных.
Виды USB-токенов
Рутокен ЭЦП 2.0
Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП. Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы. Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код. Единственная модель Рутокена, которая подходит для работы с ЕГАИС.
- Проверка и создание ЭЦП
- Процедура исчисления хэш-функции
- Алгоритм исчисления функции хэширования
Рутокен ЭЦП 2.0 Type-C
Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года). Подходит для работы с алкоголем в ЕГАИС.
Рутокен S
Для обеспечения двухэтапной проверки идентификации владельца, сохранения ключей шифрования и ЭЦП, цифровых сертификатов. Используется в электронном документообороте государственных организаций. Все встроенные в рутокен эцп S алгоритмы полностью соответствуют требованиям регуляторов. Для работы с ключами в сбис необходимо установить СКЗИ и СБИС Плагин.
Рутокен Lite
Рутокен ЭЦП Bluetooth
Рутокен PINPad
- любые виды интернет-мошенничества;
- информационные атаки на удаленном управлении;
- защита от возможных изменений в документ при отправке его на подпись.
Для чего используется встроенная память Рутокена PINPad?
- Загрузка Облегченная загрузка ОС
- АвтономностьЗапуск приложений при подключении цифрового носителя в автономном режиме
- ДистрибутивыСохранность дистрибутивов ПО
Рутокен PINPad также помогает установить новую оперативную систему, проверить ее исправность и целостность по итоговым суммам, прописанным в зашифрованной части ключа.
Принципы работы рутокена ЭЦП
Главная задача рутокена ЭЦП — это обеспечение двухфакторной аутентификации, в первую очередь это касается компьютерных систем.
Необходимо выполнение двух условий для доступа к данным носителя:
- ввод пин-кода;
- наличие носителя на руках (рутокен эцп физически);
Именно двухфакторная авторизация помогает защитить те объекты и данные, где одного только пароля недостаточно.
Рутокен ЭЦП состоит из специальных микроконтроллеров и защищенной памяти для хранения конфиденциальных данных. Токинг легко интегрируется и встраивается в различные IT-системы, благодаря поддержке российских и международных стандартов в сфере ИБ.
Как правильно выбрать носитель ключа ЭЦП
Основным критерием для выбора носителя ключа электронной подписи является наличие у производителя или официального дилера лицензии на выпуск и продажу данного устройства. Как правило, покупают ру токен эцп, исходя из области его применения.
Если это частная фирма со служебной информацией или государственный орган, то чаще всего выбирают сертифицированный рутокен эцп с полным комплектом драйверов и дополнительных устройств. Эксплуатационная информация должна обязательно сопровождать USB-устройство.
Если рутокен ЭЦП используется для хранения сертификатов, то лучше остановиться на накопителе с большим объемом памяти. В моделях с пометкой ЭЦП обычно установлена встроенная криптография и дополнительные криптопровайдеры не требуется. Если рутокен ЭЦП используется только в Единой государственной автоматизированной информационной системе (ЕГАИС), то можно выбрать самый простой флэш-носитель.
Что такое ответственность пользователя
При производстве на каждый рутокен эцп устанавливается одинаковый пароль – 1234567890. Для активации носителя пользователю необходимо сначала ввести стандартный пароль, а потом в обязательном порядке поменять его код на личный код. Это обеспечит безопасное использование рутокен эцп и защиту ПК от мошеннических действий.
Пользователь обязан хранить рутокен ЭЦП в надежном месте и обеспечивать его сохранность от любых внешних повреждений.
Никита Базиан
Ведущий специалист электронной отчетности
Материал является собственностью bicotender.ru. Любое использование статьи без указания источника — bicotender.ru запрещено в соответствии со статьей 1259 ГК РФ
Источник: www.bicotender.ru
