РУТОКЕН ИЛИ ФЛЕШКА КАК ОТЛИЧАЕТСЯ

Чем Рутокен отличается от обычной флешки

Вопрос № 213 (гость № 3)

05.06.2022 09:43 (гость № 3)

Изучив описание устройства rutoken я выяснил, что по сути он получается не отличается от простой флешки, за исключением наличия PIN-кода и комплектного ПО, которое предоставляет собственный провайдер и специфической утилиты. Правильно ли я все понял?

05.06.2022 09:55 (Админ)

Хороший вопрос. По сути это два разных устройства. Они похожи по форме и разъемом. В задачи USB флешки входит хранение больших объемов информации. На сегодняшний день, это гигабайты. Флешку можно использовать как дополнительный диск для компьютера. Токен — это устройство предназначенное для безопасного хранения ключей шифрования и ЭЦП. Эти данные извлекаются из памяти устройства при вводе PIN. В отличии от флешки токен не имеет большой памяти. в среднем память ключей от 32 кб до 128 кб. Еще одним отличием от флешки является то, что компьютер токен не видит без специального программного обеспечения.

01.08.2022 13:37 (гость № 10)

У меня программист спросил о цвете рутокена. А разве есть разница какого цвета у меня рутокен?

02.08.2022 21:00 (Админ)

Обычно красные и оранжевые — это рутокены для работы с ЕГАИС — они формата 2.0Синие — это рутокены для обычных экспортируемых ЭЦП — лайт версия

13.02.2023 13:44 (гость № 10)

Рутокен и обычная флешка отличаются. А чем отличается рутокен от остальных токенов?

14.02.2023 17:51 (Админ)

Немного размером памяти, немного алгоритмами шифрования и технической поддержкой.

Отличие rutoken от простой флешки

Изучив описание устройства я выяснил, что rutoken аппаратно поддерживает только симметричный ГОСТ.

Получается, что по сути, он не отличается от простой флешки, за исключением наличия PIN-кода и комплектного ПО, которое предоставляет собственный провайдер и специфичные утилиты.

Алексей Несененко

Получается, что по сути, он не отличается от простой флешки, за исключением наличия PIN-кода и комплектного ПОПравильно ли я все понял?

Это два совершенно разных устройства похожие только своим формфактором и разъемом.

Основной задачей флешки является хранение больших объемов информации. На сегодняшний день это гигабайты. Фактически для компьютера это диск. Количество циклов перезаписи 10 тысяч.

Основной задачей токена является безопасное хранение ключей шифрования и ЭЦП, которые извлекаются из его памяти по предъявлении PIN. Для этого большой объем памяти не нужен — отсюда и небольшая память ключей от 32 кб до 128 кб. Для компьютера токен не является диском. Доступ к его памяти возможет только с помощью специализированного ПО. Количество циклов записи в память 1 миллион.

Токен это устройство, которое предназначено для доступа к ресурсам компьютера, защиты электронной переписки и как хранилище конфиденциальной информации (пароли, ключи и т.д.). Токен это по сути USB-аналог смарт-карты. То есть микро ЭВМ со своей собственной операционной системой. При выполнении основной своей функции — аутентификации — он выполняет криптографический процесс (на сегодняшний день это только ГОСТ) описанный производителем при помощи своего фирменного программного обеспечения. Необходимый для выполнения этих операций по шифрованию ключ находится на токене.  Таким образом на самом токене, во-первых, надежно хранится секретный ключ, а во-вторых, здесь же обрабатывается алгоритм шифрования.

Дополнительно есть ключи со встроенной радиочастотной меткой. Благодаря этой метке токены могут использоваться вместо смарт-карты для доступа в помещение.

Gelik

Алексей, спасибо Вам за развернутый ответ.

Однако, еще раз поясню мои сомнения. В наше время бурно развиваются веб-сервисы, для доступа к которым используется протокол https ( SSL/TLS), т.е. основанные на шифровании с открытым ключем, поэтому особый интерес представляет сохранение в целости и сохранности приватных ключей. В моем понимании, ключ находится в «целости и сохранности», если он не покидает места своего хранения, т.е. токена. Однако, если ваш токен аппаратно реализует только ГОСТ, то и безопасно хранить он может только ГОСТ. Остальные данные (RSA-ключи и т.п.), свободно путешествуют от токена к компьютеру и обратно и могут быть перехвачены, например, трояном.

Поэтому, с точки зрения хранения RSA-ключей, аналогом rutoken может являться флешка с установленной программой Truecrypt, например.

Поправьте, если я не прав.

Планируется ли выпуск токена с аппаратной поддержкой RSA?

Николай Фатеев

Насчет планов: приоритетным для нас является выпуск токена с асимметричным ГОСТом (российский рынок — российский алгоритм). Вопрос с RSA остается пока открытым.

Николай, все верно.

Добавлю еще один момент: если ключи не покидают токен, то их невозможно сдублировать, даже если известен PIN-код.

Vladimir Ivanov

Различные приложения требуют различного уровня безопасности. В подавляющем большинстве случаев совершенно не требуется выполнять асимметричные криптографические преобразования «на борту». Весь вопрос в стоимости решения.

Вопрос в том, каким образом эти ключи будут извлекаться из этой флэшки. Придется городить огород, вместо того, чтобы использовать стандартные средства и интерфейсы.

Рутокен ЭЦП 3. 0 3220, серт. Ф СБ инд. Рутокен ЭЦП 2. 0 2100, серт. Ф СБ инд.

Снимается с производства в связи с выходом новой продуктовой линейки. Преемником данной модели является устройство Рутокен ЭЦП 3.0 3220, серт. Ф СБ, обратно совместимое с Рутокен ЭЦП 2.0 2100, серт. Ф СБ.

Назначение

Для повышения удобства работы и хранения данных веб-сайт rutoken.ru использует файлы COOKIE. Продолжая работу с веб-сайтом, Вы даете свое согласие на работу с этими файлами.

Из нашей статьи вы узнаете:

Рутокен, eToken или JaCarta — когда встаёт вопрос о выборе носителя электронной подписи, сделать этот выбор бывает затруднительно, так как все они имеют схожие функции.

В этой статье мы проведём сравнение носителей JaCarta и Рутокен по основным характеристиками. В конце подведём итог и ответим на вопрос: «Что лучше: Рутокен или JaCarta?».

Сравнение Рутокен и JaCarta по основным характеристикам

Сравнивать JaCarta и Рутокен мы будем по основным характеристикам: внешнему виду, объёму памяти и ценам. Оба семейства носителей электронной подписи являются отечественными, поэтому их сравнение вполне обоснованно.

Внешний вид не влияет на работу носителя, но иногда он может стать решающим фактором, а производитель может либо вызывать доверие, либо наоборот. С этого мы и начнём.

Производитель

Производителем носителей JaCarta является российская компания «Аладдин Р. Д.». Она предлагает клиентам токены, смарт-карты, мобильные приложения, программное обеспечение для компьютера и другие продукты и решения.

Средства аутентификации и электронной подписи под названием «Рутокен» представлены отечественной компанией «Актив». Кроме идентификаторов Рутокен, эта компания выпускает ключи защиты Guardant, а также занимается заказной разработкой.

Внешний вид

Сравнивать два семейства носителей по внешнему виду сложно, так как оба семейства имеют множество продуктов, каждый из которых имеет собственный дизайн, цвет и особенности формы.

Продукты Рутокен могут быть представлены в белом, красном и синем цвете, при этом на лицевой стороне носителя будет нанесено название продукта в фирменном стиле, например, «Рутокен ЭЦП 2.0 Flash».

Дизайн смарт-карт и токенов JaCarta выглядит более проработанным, а пластик, из которого он сделан, не кажется дешёвым. Большая часть продуктов выполнена в сочетании двух цветов, обычно это чёрный с дополнительным цветом, например, оранжевым. Но встречаются также носители с однотонной расцветкой, например, «JaCarta SF/ГОСТ» гранатового цвета.

Как мы уже сказали, внешний вид не влияет на внутренние характеристики, поэтому этот параметр важен только для эстетического восприятия продукта.

Объём защищённой памяти

Этот параметр имеет большее значение, чем прошлый, так как напрямую влияет на то, сколько электронных подписей вы сможете хранить на защищённом носителе. Но тут нужно понимать, что у «Аладдин Р. Д.», что у «Актив» много разных продуктов, а значит и объём памяти у них будет варьироваться. Приведём конкретные примеры.

JaCarta-2 SE — 144 Кб

JaCarta-2 ГОСТ — 50 Кб

JaCarta — 80 Кб

Rutoken Lite — 64 Кб

Рутокен ЭЦП 2.0 — 128 Кб

Но если обобщить все имеющиеся носители, то получится, что JaCarta может иметь объём защищённой памяти от 32 Кб до 144 Кб, а Рутокен — от 32 Кб до 128 Кб. Стоит упомянуть, что одна и та же модель может выпускаться с различным количеством памяти по запросу покупателя.

Программное обеспечение и поддержка операционных систем

Немаловажным является ещё пара моментов: какие системы будут поддерживать работу с носителем и какое программное обеспечение выпускается для этой задачи.

JaCarta поддерживается на всех системах Windows начиная с XP, а также на Mac OS и GNU/Linux. « Аладдин Р. Д.» также разработало специальное программное обеспечение для работы со всеми носителями JaCarta — «Единый клиент JaCarta».

Рутокен также поддерживается на большинстве систем, включая Windows, Mac OS и GNU/Linux. Но драйверы нужно скачивать и устанавливать по отдельности в отличие от JaCarta. Тем не менее некоторым моделям Рутокен вообще не требуется инициализация драйверов для работы.

Дополнительные опции

Дополнительные опции могут быть следующими: расширенные объём карты памяти, специальные проверки и исследования токенов, голографические наклейки и т.д. Их особенность состоит в том, что они не обязательны для работы устройства, но при этом могут улучшить её.

Чтобы заказать JaCarta с дополнительными опциями, при заказе вам нужно будет уточнять эти моменты с менеджером. Возможность самостоятельной настройки опций при заказе на сайте отсутствует.

Рутокен даёт возможность выбрать дополнительные опции (дополнительную флеш-память и RFID-метку) в качестве отдельной позиции при заказе на сайте. В вопросе удобства здесь Рутокен одерживает победу.

Цена

Сравнивать токены по цене сложно: что у «Аладдин Р. Д.», что у «Актив» есть большое количество продуктов, функции которых схожи, но имеют мелкие отличия. Но можно попробовать провести сравнение аналогичных товаров.

Цены актуальны на октябрь 2021 года.

Сложность в сравнении токенов вызвана не только различающимися функциями, но и порядком продажи. Рутокен, например, на официальном сайте некоторые позиции продаёт только от 10 штук, при этом в комплектацию может входить обязательная документация, стоимость которой тоже будет прибавлена.

Как выбрать носитель

Покупать носитель можно только у производителя, либо официального дилера, который имеет лицензию на его выпуск и продажу. Сам выбор должен исходить из потребностей. Приведём примеры.

Если вы пользуетесь ноутбуком, то удобнее будет пользоваться компактным носителем. И JaCarta, и Рутокен выпускаются в укороченных форм-факторах, которые не сильно выступать за пределы корпуса.

Если вы используете большое количество электронных подписей, то вам нужен носитель с увеличенным объёмом защищённой памяти. Напомним, что максимальный объём у Рутокена 128 Кб (вмещает 31 контейнер), а у JaCarta — 144 Кб.

У носителей JaCarta и Рутокен различия не принципиальны, и каждая из компаний может предложить продукт, который закроет ваши потребности.

Квалифицированная электронная подпись должна храниться на специальном защищённом носителе — токене или смарт-карте. Обычная флешка для этой задачи не подойдёт ввиду того, что она не защищена криптографическими алгоритмами.

Как выглядит ЭЦП на флешке и где купить специальный носитель, мы расскажем в этой статье.

Что такое флешка и токен электронной подписи

Как выглядит электронная подпись на флешке? Обычная флешка и токен — это не одно и то же, главное отличие в том, что токен является защищённым носителем электронной подписи. Внешне флешка похожа на токен, но работать с ЭЦП с неё нельзя.

Как пользоваться электронной подписью с токена

Для работы, кроме токена, понадобятся ещё два элемента — криптопровайдер и правильно настроенное рабочее место. Криптопровайдер представляет собой программу, которая позволяет работать с ЭЦП. Правильно настроенное рабочее место — это подходящий компьютер и установленные дополнительные элементы, при их необходимости (например, КриптоПро ЭЦП Browser plug-in).

С помощью криптопровайдера удобно подписывать документы, а плагин для браузера позволяет работать на государственных порталах, участвовать в закупках и т.д.

На какие носители можно записать электронную подпись

Токенов много — они различаются дополнительными функциями, например, наличием трёхфакторной аутентификации с помощью биометрии. Но основная функция у них одна — работа с электронной подписью.

Записать электронную подпись на обычную флешку можно, но работать с ней не представляется возможным из-за отсутствия каких-либо элементов защиты. Ни один удостоверяющий центр не выпустит электронную подпись на обычной флеш-карте.

Какой должен быть объём у флешки для электронной подписи

Объём защищённого токена сильно отличается от объёма обычной флешки — он в разы меньше и зависит от модели — от 32 Кб до 144 Кб. Однако даже токен с самым маленьким объёмом может вмещать несколько электронных подписей, так как они занимают очень мало виртуального пространства.

Какие носители бывают

Носители электронной подписи бывают двух видов:

Важно: в ФНС флешку для электронной подписи нужно приносить вместе с сертификатом на неё.

Как работает USB-токен

Работает токен по принципу взаимосвязи между сертификатом электронной подписи и её закрытым ключом. Смысл заключается в том, что токен защищает ключ (доступ к нему возможен только при наличии секретного кода) и одновременно предоставляет возможность его использования.

Когда нужно подписать документ, на помощь токену приходит криптопровайдер. С его помощью и подписывается тот или иной документ.

Можно ли использовать Рутокен как флешку

Использовать Рутокен и любой другой токен в качестве флешки не получится из-за ограниченного количества памяти, которой хватит только на электронные подписи.

Наиболее востребованным форматом носителя электронной подписи является рутокен — это специально разработанный флеш-накопитель, на котором записан закрытый ключ ЭЦП. Принципиальное отличие рутокена от обычной флеш-карты памяти заключается в том, что рутокен оснащен криптопроцессором, генерирующим открытую часть ключа, которая и применяется для подписи электронных документов.

Какие флешки подходят для хранения ЭЦП

Электронную цифровую подпись можно записать на несколько типов флешек, однако не все они отвечают требованиям безопасности.

Упоминая флешку для электронной подписи, сегодня подразумевается именно «Рутокен 2.0» — USB-носитель с возможностью генерации открытого ключа подписи. Аккредитованные удостоверяющие центры выдают сертификаты усиленной электронной подписи именно на носителях такого типа.

Принцип работы USB-токенов строится на взаимосвязи открытой и закрытой частей ключа электронной подписи, первая из которых доступна только владельцу сертификата. На самом токене записывается закрытая часть ключа. Доступ к нему возможен только при наличии секретного кода, известного владельцу подписи. При необходимости завизировать электронный документ в действие вступает специализированное программное обеспечение, предустановленное на персональный компьютер владельца подписи. С помощью данной программы генерируется открытая часть ключа, которая интегрируется в подписываемый документ или прикрепляется к нему в виде отдельного файла.

Копия открытого ключа хранится в удостоверяющем центре, выдавшем сертификат ЭЦП. Это сделано для того, чтобы была возможность разрешить споры, касающиеся подлинности сертификата.

Использование USB-токена

Для того чтобы применять ЭЦП с USB-токена, необходим криптопровайдер — специальное программное обеспечение, с помощью которого можно проверить актуальность используемой электронной подписи. При необходимости применения ЭЦП на электронных площадках в интернете используется специальный плагин для браузеров, позволяющий получить доступ к системам электронных торгов и государственных тендеров на аккредитованных виртуальных площадках.

Для работы с электронной подписью необходимо также выполнить некоторые требования, касающиеся версии ПО на стационарном ПК, с которого будет производиться работа. Так, операционная система Windows должна быть как минимум седьмой редакции (Windows 7) или более поздних версий, а документы для подписания должны редактироваться в Microsoft Office версии 2007 или старше. Допускается использование Microsoft Office версии 2003 года, но в данном случае функционал будет ограничен. В отношении браузеров ограничений практически нет, однако специалисты рекомендуют использовать Google Chrome последней версии или Internet Explorer версии 9.0 или более поздние.

Как установить сертификат на ПК

USB-носитель ЭЦП (флешка или рутокен) — физическое устройство, которое имеет определенный ресурс использования и может быть механически повреждено, как и любая другая техника. Если для подписи документа постоянно использовать флеш-накопитель, то срок его использования значительно уменьшается, а риск выхода из строя возрастает. Во избежание ненужных рисков была создана альтернатива постоянному применению носителя ЭЦП — интеграция открытой части ключа в операционную систему ПК. Если ключ установлен, то подписать документ можно и без использования физического носителя электронной подписи.

Алгоритм установки ЭЦП на ПК:

Далее для вступления внесенных в систему изменений в силу необходимо перезагрузить ОС, после чего в списке сертификатов в контейнере можно будет увидеть установленный ключ ЭЦП.

Как использовать ЭЦП для подписания документа с флешки

Если подписание документов производится нечасто, то можно использовать электронную подпись и без установки сертификата на ПК, но наличие актуальной версии криптопровайдера на компьютере при этом все равно обязательно.

Алгоритм действий для подписания документа с рутокена:

Применение ЭЦП для электронных торгов

Для работы с электронными торговыми площадками в веб-браузерах необходим специальный плагин. Как правило, при установке плагин интегрируется во все установленные в системе обозреватели, совместимые с ним, но при необходимости устанавливается только для определенного конкретного браузера. После установки плагина браузер должен быть перезагружен, чтобы внесенные изменения вступили в силу.

При работе на электронных площадках ЭЦП нужна для подтверждения заявок на участие в аукционах, оформлении заявок на проведение торгов и заключения сделок. Предустановленный плагин позволяет автоматически заверять электронные пользовательские запросы — сайт, на котором проводится работа, сам обращается к инсталлированному плагину. В диалоговом окне криптопровайдера необходимо указать источник подписи — вставленный в USB-порт рутокен. Дальнейшие процедуры по генерации открытой части ключа и идентификации личности пользователя ЭЦП выполняются автоматически.

Токен — общее название носителя ключей для электронной цифровой подписи, которая необходима для подтверждения юридической значимости документа, его неизменности в дальнейшем. На практике его часто называют носителем ЭЦП, аппаратным либо программным ключом.

Разновидности носителей электронной подписи

Сегодня в России сертифицировано для использования в качестве носителей ЭЦП несколько наименований токенов (ниже будут рассмотрены все виды отдельно и более подробно):

Семейства носителей ЭЦП – Рутокен

«Рутокен» — торговый бренд российского разработчика «Актив», занимающегося разработкой и производством продуктов в области защиты информации. Токены компании имеют, в зависимости от типа, сертификаты ФСТЭК и ФСБ, что подтверждает безопасность и соответствие криптографических алгоритмов требованиям стандартов в сфере безопасности. Сейчас в линейку продуктов «Рутокен» входит большой перечень вариантов для решения задач по идентификации владельцев для использования в системах оборота документации, безопасности, контроля доступа.

К основным моделям «Рутокен» сегодня относятся

Универсальное решение для хранения ключей и сертификатов для ЭЦП без права их последующего экспорта на другие носители в системах клиент-банк. Устройство оказалось первым в России, которое получило сертификат ФСБ на соответствие обновленным стандартам в сфере криптографической безопасности. Особенность продукта — в отсутствии необходимости устанавливать дополнительно криптопровайдер и специальные драйверы при использовании современных операционных систем.

Решение рассчитано на использование в корпоративных сетях государственных организаций и учреждений, благодаря наличию криптографических алгоритмов, соответствующих требованиям регулирующих органов.

Особенность устройства — в возможности заверения ЭЦП документов на девайсах под управлением операционных систем на мобильных устройствах iOS, Android за счет подключения через Bluetooth, HID-устройства или разъем micro-USB.

Решение позволяет перед подписанием документа ЭЦП визуализировать его на экране монитора, а также имеет дополнительную защиту от фишинга, атак с подменой страницы непосредственно при подписи.

Токен позволяет подписывать документы ЭЦП, дополнительной опцией устройства стало наличие Flash-памяти объемом до 64 ГБ, наличие сертификата ФСБ о соответствии всем требованиям класса КС2.

Могут быть использованы одновременно для хранения ключей ЭЦП и аутентификации владельца устройства в системах удаленного доступа.

Дополнительно компания «Актив» предлагает токены для безопасного доступа и создания VPN-каналов для защищенной от посторонних действий работы с программами 1С, корпоративной почтой, удаленными файлами. Отдельную группу продуктов составляют решения для безопасной двухфакторной аутентификации на различных Web- и Saas-сервисах. Реализовано это на базе как токенов, так и специальных плагинов для совершения электронной подписи.

Носитель электронной подписи eToken

«Е-токен» — мировой бренд, принадлежащий компании Thales/Gemalto, специализирующейся в том числе на разработке и производстве решений для персональных средств аутентификации. Продукты компании сегодня имеют сертификаты ФСТЭК и ФСБ, что позволяет их использовать для хранения ЭЦП любого типа и применять для подписи отчетов, ведения переписки, участия в тендерах и для других целей.

Особенность токенов — в широком выборе форм-факторов, где пользователю предоставлен выбор между классическими вариантами в виде USB-накопителей, а также смарт-картами, ОТР-токенами, виртуальными эмуляторами смарт-карт.

Носитель электронной подписи JaCarta

Для повышения безопасности имеются ключи с генераторами одноразовых паролей.

JaCarta-2 SE было представлено компанией «Алладин» на профильной выставке в 2017 году. Визуально токен имеет, в зависимости от исполнения, вид смарт-карты, USB-накопителя, которые выполнены в классическом для компании черном цвете с оранжевой каймой. Сегодня решение сертифицировано по последним требованиям ФСБ, что подтверждает высокую степень криптографической безопасности и наличие полного набора функций. Среди особенностей и дополнений, внедренных при разработке JaCarta-2 SE, отметим:

Ключевой носитель Esmart USB

Сертифицированные носители ЭЦП, которые могут быть использованы для хранения электронной подписи любого типа. Токен можно использовать для сдачи отчетности и отправки документов в государственные органы, участия в торгах, хранения сертификатов для работы в специальных электронных системах, работы в сетях удаленного защищенного доступа VPN, с корпоративной почтой. Решение полностью совместимо с ключевыми партнерскими продуктами: «КриптоПРО», «КриптоАРМ», «Сигнал-КОМ», «ИнфоТеКС», «Ред ОС» и некоторыми иными. Токен полностью совместим со всеми основными операционными системами: Windows (начиная с версии XP), Linux, Mac OS.

Носитель ЭЦП R301 Форос

Ключевой носитель R301 Форос выпускает компания «СмартПарк». Решение имеет сертификат совместимости с «КриптоПРО», обеспечивает надежную защиту ключей электронной подписи, сертификатов криптографического параметра. Особенность токена — в наличии прочного алюминиевого корпуса, что повышает защиту от механических повреждений. Главные характеристики носителя R301 Форос:

Какой носитель ЭЦП выбрать и где приобрести

Конкретный выбор между токенами при покупке и оформлении ЭЦП зависит от следующих факторов:

Одновременно для обеспечения информационной безопасности, предотвращения потери данных важно учитывать следующие моменты:

Подобрать подходящий носитель ЭЦП и оформить ЭЦП любого типа на выгодных условиях можно в удостоверяющем центре АО «Калуга Астрал». Все работы по формированию сертификатов будут выполнены не позднее двух дней с момента подачи заявки (также доступна возможность ускоренного выпуска — в течение 1-2 часов). Специалисты нашего удостоверяющего центра помогут подобрать подходящий сертификат с учетом специфики вашей работы.