• Главная
• Токен для электронной подписи

Мы поможем разобраться в работе устройств для хранения цифровой подписи, расскажем об удачных моделях защищенных носителей и объясним, как правильно выбирать токены под конкретные задачи!

Что необходимо знать об устройстве и принципах работы токенов для электронной подписи?

Поскольку подписание электронных документов может быть произведено любым лицом, получившим доступ к сертификату и шифровальным ключам цифровой подписи, для безопасной работы с ней потребуются специальные устройства, обеспечивающие дополнительную защиту от несанкционированного использования ЭЦП третьими лицами.

Такие устройства представляют собой внешние накопители информации, называемые защищенными ключевыми носителями (токенами) и применяемые для записи, а также последующего хранения и использования вашей электронной подписи.

Токен для цифровой подписи визуально ничем не отличается от флешки для хранения файлов, однако его внутренний механизм и принципы работы обеспечивают повышенную защиту за счет следующих аппаратных особенностей:

• Защита от копирования информации. Записанные на токен для электронной подписи сертификат и ключи ЭЦП в дальнейшем не могут быть скопированы на какой-либо другой накопитель информации, например, жесткий диск компьютера или съемный винчестер.
• Защита от несанкционированного доступа. Доступ к содержимому защищается одним или несколькими PIN-кодами, которые потребуется ввести при подписании цифрового документа, а также дополнительными антифрод-механизмами, в том числе, полной блокировкой носителя при попытке неоднократного подбора пароля.

В совокупности, эти особенности обеспечивают надежную двухфакторную аутентификацию владельца электронной подписи, ведь её формирование для подписания конкретного документа осуществляется только после установки токена в считывающее устройство и введения пароля, а информация о ключах шифрования и сертификате ЭЦП во время этого процесса не покидает пределы используемого носителя.

И даже в случае утери или кражи, получить доступ к ней будет практически невозможно. Ведь вероятность того, что злоумышленникам удастся с ограниченного числа попыток (после которых происходит полная блокировка устройства) подобрать установленный пользователем восьмизначный PIN-код, по сути, равняется нулю.

Важно!

Использование токена для цифровой подписи обеспечивает максимальную безопасность вашей ЭЦП по сравнению с хранением в памяти компьютера, на съемном жестком диске или флешке. Однако, несмотря на все механизмы защиты, защищенный носитель для ЭЦП не предназначен для контроля безопасности компьютера или смартфона, с которым он используется в каждом конкретном случае. Предустановка злоумышленниками во взаимодействующие устройства шпионских программных закладок может привести к перехвату вашей криптографической информации. Используйте ваш ключевой носитель только на проверенных или знакомых вам устройствах!

В каких ситуациях потребуется заблаговременная покупка токена для электронной подписи?

USB носитель для электронной подписи для физических лиц обычно удобно приобретать одновременно с выпуском сертификата ЭЦП в офисах коммерческих удостоверяющих центров (например, УЦ «Контур»), которые располагают проверенным ассортиментом и всегда готовы дать подробную консультацию по выбору конкретного устройства. Такой вариант подойдет и в случае оформления подписи для руководителей юридических лиц и ИП у т.н. доверенных лиц ФНС - специальных УЦ, которым налоговая делегировала право такого выпуска.

Однако при получении ЭЦП для юрлиц и индивидуальных предпринимателей непосредственно в ФНС, купить токен для электронной подписи в налоговой, прямо на месте, у вас не получится, поскольку регламент этой организации попросту не предусматривает подобной торговли.

В этом случае, купить usb токен для налоговой необходимо заблаговременно. И сделать это лучше в компании, которая поможет подобрать его в четком соответствии, как с вашими задачами, так и с требованиями в области государственной сертификации. Ведь запись ЭЦП в налоговой осуществляется только на получившие одобрение ФСБ или ФСТЭК носители, и в случае несоответствия, вам попросту будет отказано в подобной услуге.

Даже при отсутствии необходимости заранее выбирать токен для налоговой, купить защищенный носитель отдельно, в ряде случаев, может быть более выгодным, чем его приобретение в комплекте с сертификатом и другими дополнительными услугами. А чтобы такая покупка оказалась по-настоящему удачной, необходимо четко представлять, как выбрать именно то, что вам нужно.

Как выбрать подходящий токен для удобного и безопасного хранения вашей электронной подписи?

Правильный выбор ключевого носителя поможет вам успешно использовать вашу цифровую подписью в любой ситуации. На российском рынке представлен широкий ассортимент защищенных носителей для электронной подписи, однако далеко не все они подойдут для ваших задач. На что именно следует обратить внимание при выборе подходящего решения?

1. Наличие сертификации ФСБ и/или ФСТЭК. Сертификация этими государственными организациями гарантирует, что устройство не содержит скрытых программных возможностей (т.н. «закладок») для «слива» содержащейся на нем информации, а встроенные криптографические алгоритмы соответствуют российским стандартам в сфере цифровой безопасности. Наличие сертификации как минимум одной из этих организаций является обязательным условием для записи ключей ЭЦП для ИП и юрлиц в налоговой службе.
2. Наличие или отсутствие встроенных криптографических функций (СКЗИ). Наличие СКЗИ позволяет использовать токен для работы на специализированных госпорталах (ЕГАИС, ФСРАР и др.) без дополнительной установки на компьютер программы криптошифрования. Однако работать такая встроенная криптографии будет лишь в в указанных выше госсистемах. Поэтому для подписания обычных электронных документов в различных системах ЭДО (например, Контур Диадок) все же потребуется дополнительная установка программного криптопровайдера.
3. Размер памяти. Объем памяти usb токена для ЭЦП значительно меньше, чем у обычной флешки, и в большинстве случаев, не превышает 144 Кб. С учетом того, что стандартный размер сертификата и ключей обычно не превышает 4 кб, в зависимости от модели, этого вполне достаточно для хранения от двух-трех до нескольких подписей. При этом важно учитывать, что помимо рабочих ЭЦП, вам может потребоваться сохранить и сертификаты с истекшим сроком действия, ведь в случае их удаления вы не сможете открыть подписанные ими ранее документы.
4. Дополнительные опции. В ряде случаев, такие возможности, как дополнительная, «обычная» флеш-память или второй пин-код, а также совместимость с конкретными программами криптошифрования и операционными системам могут стать важным фактором в пользу выбора конкретной модели, поэтому о наличии или отсутствии подобного функционала всегда имеет смысл осведомиться заблаговременно.
5. Внешний вид и дизайн. Как и любые другие аналогичные механизмы, usb токен для ЭЦП чувствителен к любому внешнему механическому воздействию, поэтому, если он часто используется в «походных» условиях, ударопрочный или даже металлический корпус может стать по-настоящему эффективным решением.

На какие бренды токенов для электронной подписи стоит обратить внимание при выборе подходящей вам модели?

Наиболее известными и популярными российскими производителями подобной продукции являются компании «Актив» (семейство продуктов «Рутокен»), «Алладин» (бренд «JaCarta»), «АТ бюро» (марка «ESMART»), СмартПарк (ТМ «Форос»). Среди зарубежных вариантов, можно выделить продукцию компании Thales/Gemalto под маркой «eToken».

С учетом разницы в потребительских предпочтениях по отношению к отдельным брендам, ценам и функциональности, мы предлагаем сбалансированную ассортиментную линейку носителей, подходящих для решения подавляющего большинства возникающих у наших клиентов задач.