Инструкция по восстановлению забытого пароля ЭЦП

Электронные подписи прочно вошли в жизнь компаний, предприниматетелей и простых людей, заменив собой рукописные. ЭП удобны, универсальны, и неудивительно, что их популярность только нарастает. Однако есть у них и неприятный минус — чтобы обладать достаточным уровнем защищенности, все подписи имеют пароль, который пользователь должен держать в памяти. Если же человек его забыл, то возникает вопрос, где взять пароль к сертификату ЭП, и в большинстве случаев такая забывчивость заканчивается либо ручным подбором нужной комбинации чисел и букв, либо перевыпуском подписи.

Отличие пароля сертификата от ПИН-кода токена

Электронная подпись (ЭП) — это программа, призванная заменить ручное визирование при электронном документообороте. Сертификат ЭП выдается конкретному лицу и идентифицирует его личность.

Существуют два варианта работы с ЭП, от которых зависит ответ на вопрос, как узнать ПИН-код от ЭЦП. Это:

• Установка ее на компьютер. В этом случае создается специальная папка, контейнер или директория, в которой находятся сертификат ЭП и ключи. При установке программа требует подтвердить возможность доступа — при оформлении владельцу выдается код, после установки его следует заменить на собственный и запомнить. Подтверждение права доступа потребуется при переустановке на другие устройства, и чтобы не вводить код доступа при каждом ее использовании, пользователю предоставлена возможность воспользоваться функцией запоминания. Тогда программа не будет требовать его каждый раз, но в этом случае больше вероятность его забыть, и при необходимости переустановить программу на другое устройство пользователь встретится со множеством сложностей.
• С помощью специального физического носителя — токена, напоминающего обычную флешку. Токен имеет средство обеспечения безопасности использования — ПИН-код, который вводится при записи ЭЦП на носитель. Если носитель новый, то используется заводской код при установке сертификата на компьютер пользователя и при каждом подписании с его помощью, если пользователь не нажал «Запомнить».

Таким образом, и пароль ЭЦП, и ПИН-код токена — это средства обеспечения безопасности использования ЭП, но один используется для установленного на компьютер программного обеспечения, а другой — при использовании внешнего носителя ЭЦП. Следовательно, инструкции, как узнать пароль ключа ЭЦП и ПИН-код от токена, различны.

Существует несколько видов ЭП. Их выдачей занимаются удостоверяющие центры — специализированные юридические лица. Некоторые интернет-сервисы предоставляют возможность оформить собственные ЭЦП для работы только с ними. Например, такую возможность дает официальный сайт налоговой службы, где в личном кабинете пользователь заказывает выдачу неквалифицированной подписи, которая используется для подачи документов в налоговую через личный кабинет налогоплательщика. Для такой ЭП необходимо подтверждение доступа, которое система запрашивает при каждом использовании. Поскольку она генерируется и используется только внутри кабинета налогоплательщика, инструкция, как восстановить пароль к сертификату ЭП в личном кабинете налогоплательщика, нужна тоже только при работе в кабинете. Она предполагает два шага: отзыв старого сертификата и выпуск нового.

Как узнать пароль ЭП

Если пользователь забыл код доступа, инструкция, где посмотреть пароль к сертификату электронной подписи, следующая:

• Попробовать установить искомый код перебором разных вариантов: даты дней рождения родственников, ПИН-коды банковских карт, номера автомобилей или пароли от других сервисов. Количество попыток не ограничено, но, если пользователь установил сложный пароль, являющийся несвязным набором символов, подобрать его невозможно.
• Если перебор не сработал, то есть еще один вариант, где взять пароль к сертификату ЭП, — скопировать директорию с сертификатом целиком на другой компьютер. В некоторых случаях при таком копировании подпись становится доступна на новом компьютере без введения пароля. Этот способ срабатывает не каждый раз.
• Если подобрать пароль не удалось, а вариант с копированием не дал результатов, то остается только отозвать сертификат и обратиться в удостоверяющий центр за новым.

Код для подписи в личном кабинете налогоплательщика указывается при запросе создания ЭП и при каждом использовании. Есть только один вариант, что делать, если забыл пароль от электронной подписи в налоговой: отозвать сертификат и создать новый, но это очень простая процедура, которая займет от нескольких минут до суток.

Вот видеоинструкция, что делать, если забыли пароль электронной подписи в личном кабинете.

Инструкция, как узнать пароль электронной подписи на сайте налоговой, следующая:

Шаг 1. Зайти в настройки личного кабинета на сайте ФНС:

Шаг 2. Найти вкладку «Электронная подпись»:

Шаг 3. Внизу этой вкладки расположена информация о выпущенных ЭП, там же — кнопка «Отозвать». Эту кнопку необходимо нажать, а затем подтвердить решение, нажав «ОК» в появившемся сообщении:

Шаг 4. Подпись тут же аннулируется, и чтобы продолжить работу на сайте, следует сгенерировать новую. Для этого в той же вкладке введите пароль к сертификату ЭП, подтвердите его и нажмите «Отправить запрос»:

Генерация нового сертификата займет от получаса до суток. Таким образом, как такового варианта, как узнать пароль к сертификату ЭП в личном кабинете налогоплательщика, не существует. Проблема решается выпуском новой подписи.

Способы узнать ПИН-код токена

Есть два способа узнать код от токена:

• Воспользоваться заводским предустановленным кодом — он сработает, если его не меняли после установки. Заводской пароль ЭЦП по умолчанию зависит от марки токена: «Рутокен», eSmart, JaCarta и JaCarta LT — 12345678; eToken — 1234567890 или eToken; Jacarta SE — 1111111 для PKI-части и 0987654321 для ГОСТ-части.
• Если заводская комбинация не подошла, то остается только перебор вариантов. Количество ошибочных попыток ограничено десятью, поэтому бесконечный перебор комбинаций здесь неуместен.

Поиск облегчится, если увеличить количество попыток для подбора вариантов с помощью прав администратора. Для этого необходимо:

Шаг 1. Перейти в панель управления токеном. Вкладка «Панель управления» расположена, как правило, на кнопке «Пуск».

Шаг 2. Система предложит ввести ПИН-код пользователя или администратора. Выберите вариант «Администратор» и введите код. Здесь возможен ПИН-код ЭЦП по умолчанию: для «Рутокена» — 87654321, для Jacarta SE — 00000000 для PKI-части и 1234567890 для ГОСТ части. Если заводской не подошел, значит, его переустанавливали, и необходимо вспомнить новую комбинацию, на что дается десять попыток.

Шаг 3. В появившемся окне сверху выберите вкладку «Администрирование» и найдите в правой ее части кнопку «Разблокировать». После ее нажатия ПИН-код разблокируется, система оповестит об этом дополнительным сообщением. После нажатия на «ОК» пользователь продолжит перебор возможных кодов от ЭП.

Разблокировка сертификата доступна и через «КриптоПро CSP», но для этого все равно потребуется подтвердить доступ администратора:

Шаг 1. Открыть программу и найти вкладку «Оборудование», затем нажать «Настроить типы носителей».

Шаг 2. Выбрать токен и в его свойствах найти раздел «Информация».

Шаг 3. Нажать кнопку «Разблокировать PIN-код».

После разблокировки ПИН-кода доступ к сертификату у пользователя не появится, но увеличится количество попыток узнать забытый ПИН-код.

Если ни одна из этих схем неосуществима, например, потому, что у пользователя нет кода доступа администратора, то узнать ПИН-код не получится. В этом случае придется отзывать существующий сертификат и заказывать новую ЭП.

Таким образом, порядок действий пользователя варьируется в зависимости от вида подписи. Вариантов, где взять пароль к сертификату электронной подписи в личном кабинете налоговой, нет — придется выпускать новую ЭП. Сохраненный пароль директории пользователь вправе попробовать скопировать на новый компьютер. Но и как в случае, если пользователь забыл сохраненный пароль ЭП, так и в случае, если он забыл пароль к сертификату ЭП в личном кабинете налогоплательщика, всегда есть вариант угадать его или подобрать.

Еще по теме:

Об авторе этой статьи

Моя первоначальная специальность — юрист, юрисконсульт. Первые два года практической деятельности работала в общем юридическом отделе организации, где занималась всесторонним правовым сопровождением деятельности работодателя.

Однако с 2013 года основным направлением моей практической деятельности стали госзакупки. Я работала в контрактных службах нескольких крупных бюджетных учреждений федерального и регионального уровня и коммерческой организации, деятельность которой связана с госзакупками.
Занималась юридическим сопровождением госзакупок, договорной и претензионной работой, представляла интересы работодателей в арбитражных судах и УФАС.

Последние три года занимаюсь созданием юридического контента, пишу популярные статьи по актуальным вопросам правоприменения для нескольких информационных порталов.

Другие публикации автора

Возможно пароль ЭП сохранен в браузере

Браузеры при вводе паролей, предлагают запомнить вводимую последовательность символов для автоматизации авторизации. Пользователи, как правило, автоматически дают согласие. Каждая программа для веб-серфинга, имеет свой собственный интерфейс доступа к сохраненным паролям. Но в общих чертах алгоритм выглядит следующим образом.

• Откройте браузер и перейдите в Настройки или Главное меню.
• Найдите пункт озаглавленный «Конфиденциальность и безопасность»,  «Автозаполнение» или аналогичный.
• В этом разделе должна быть опция управления сохраненными паролями, в том числе, возможность отобразить уже внесенные в хранилище.
• Выберите эту опцию, чтобы увидеть список всех записанных паролей.
• В зависимости от веб-просмотрщика, некоторые используют мастер-пароль, вам может потребоваться ввести пароль от вашего компьютера или предоставить другие формы аутентификации, прежде чем вам удастся получить доступ к защищенному содержимому.

Чрезвычайно важно сохранять ваши пароли в надежном месте! Это ключи к личным аккаунтам с данными, которые не должны попадать в чужие руки. Хакеры и киберпреступники всегда в поиске слабых мест в цифровых системах, и могут использовать похищенную информацию, внося хаос в цифровую жизнь жертвы.

Помните! Использование одного и того же пароля для нескольких учетных записей увеличивает риск компрометации на всем пуле таких ресурсов в случае взлома хотя бы одного аккаунта. Более того, просмотр сохраненных паролей, хранимых браузером без участия дополнительных средств защиты, может представлять угрозу безопасности: любой, у кого есть доступ к вашему компьютеру, потенциально способен ознакомится с конфиденциальной информацией. Поэтому рекомендуется установить специальный менеджер паролей для лучшего контроля средств авторизации.

Возможно это вас заинтересует: Если в личном кабинете ФНС появилась переплата значит все проверено?

Если не удалось восстановить или вспомнить пароль от ЭП

Для электронно-цифровой подписи нередко придумывают простые пароли: используют клички питомцев, даты рождения, имена и другие хорошо запоминаемые значения. Тем не менее шанс, что пользователь не забудет символьную последовательность остается.

Механизм выпуска кодовых слов, таких как ЭП не предусматривает вмешательства человека и поэтому запросы к технической поддержке не продуктивны. Специалисты по условию просто не могут и не имеют права знать, какие пароли используют клиенты для доступа к сертификату. Восстановление посредством помощи другого человека просто скомпрометирует пароль! Единственная правильная процедура в случае утери, ранее придуманной последовательности символов – отзыв сертификата.

• Нажмите на имя пользователя в Личном кабинете Налогоплательщика https://lkfl2.nalog.ru/lkfl.
• В Профиле, используя стрелки в правой части строки заголовков перейдите на вкладку «Получить ЭП».
• Активируйте внизу страницы ссылку «Отозвать сертификат» и подтвердить намерение в диалоговом окне с помощью кнопки «ОК».
• Система выдаст уведомление о том, что проблем при отзыве сертификата не возникло и теперь можно регистрировать альтернативный. Сообщение можно закрыть, воспользовавшись кнопкой с крестиком.
• Выберите рекомендованный пункт «Ключ электронной подписи хранится в защищенной системе ФНС России».
• Система предупредит: процесс создания электронной подписи занимает период от получаса до суток. Как правило, новую ЭП удается получить в ближайшие 15 минут.

Потеря или забвение паролей может стать настоящим кошмаром, а на восстановление потребуется много времени и усилий. Сохранив пароли в надежном месте, можно легко восстановить при необходимости и избежать сценария, связанного со сбросом. Хранение паролей в надежном месте имеет решающее значение для защиты безопасности и конфиденциальности. Казалось бы, небольшой шаг, способен защитить от кардинальных последствий.

Это может вас заинтересовать: ОФД Сервис что это такое?

Из нашей статьи вы узнаете:

Электронную подпись и сертификат ЭЦП записывают на ключевой носитель — токен. Он выглядит как флешка или смарт-карта. Одним из видов таких носителей является Рутокен. Для подписи документа токен необходимо вставить в компьютер и ввести пароль. Пользователь может забыть пин-код. Если исчерпать попытки ввода, системе придётся заблокировать Рутокен.

В статье подробно расскажем, что делать, если Рутокен заблокирован и как в этом случае сбросить пароль пользователя.

Как разблокировать Рутокен

При работе с электронной подписью появляется сообщение о том, что пин-код введён неверно. Пользователь мог забыть или потерять записанный пароль от Рутокен. Уведомление выглядит следующим образом:

Что делать, если Рутокен заблокирован

Лучше не пытаться вводить пароль наугад. Пользователь может исчерпать все попытки, носитель заблокируется, и разблокировка займёт больше времени. Рассмотрим несколько вариантов, которые могут помочь разблокировать Рутокен.

Как разблокировать Рутокен с помощью пароля по умолчанию

В случае когда пароль от Рутокен забыт или утерян, пользователь может попробовать ввести стандартный пин-код, чтобы разблокировать токен. Его имеют все носители.

Стандартный пин-код от Рутокен — 12345678

Если заводской пароль не подошёл, значит, пин-код был изменён. Пароль от Рутокен не может быть пустым.

Как разблокировать Рутокен с помощью панели управления Рутокен

Если попытки ввода пароля исчерпаны, чтобы разблокировать Рутокен, пользователю необходимо зайти в панель управления. Сделать это можно двумя путями, всё зависит от операционной системы вашего компьютера:

Если пароль забыт или утерян, а попытки ввода исчерпаны, для восстановления пин-кода потребуется выполнить следующие действия:

Стандартный пароль Администратора на Рутокен — 87654321
После ввода пин-кода нажать «ОK».

После данных действий необходимо ввести стандартный пароль по умолчанию. Заводской пароль Рутокен — 12345678.

Как поставить новый пароль на Рутокен

Для безопасности необходимо изменить пароль от Рутокен. Сделать это можно следующим образом:

После данных действий пин-код пользователя изменится на новый.

Вывод

Электронные подписи дают пользователям и юридическим лицам широкие возможности по ведению отчетности, защиты данных и взаимодействия с государственными сервисами.

Создать такую подпись можно через личный кабинет налогоплательщика, но иногда может возникнуть такая ситуация, когда владелец электронной подписи потерял к ней доступ – забыл пароль, устарел сертификат или произошел технический сброс не по вине пользователя.

В этой статье мы рассмотрим, как можно узнать пароль к электронной подписи через личный кабинет и вернуть доступ к сертификату.

Что такое электронная подпись налогоплательщика?

Электронная подпись (ЭП) предназначена для придания юридической силы электронному документу. Такая подпись также помогает установить авторство и целостность документа. За такой подписью могут обращаться юридические лица, нотариусы и индивидуальные предприниматели.

Согласно закону № 63-ФЗ в ст. 5, ЭП бывает двух видов:

Кроме этого, усиленная подпись может быть неквалифицированной, либо квалифицированной.

• квалифицированная ЭП – подтверждается квалифицированным сертификатом. Такую подпись предоставляет только ФНС и доверенные лица ФНС. К таким лицам относятся – ПАО Сбербанк, АО Аналитический центр и ПАО Банк ВТБ.
• неквалифицированная ЭП – подтверждается без сертифицированных центров. Для этого достаточно пройти процедуру идентификации в удостоверяющем центре.

Полный список аккредитированных удостоверяющих центров (ЭЦП) доступен на сайте ecp-shop.ru. Проверить доверенных лиц УЦ ФНС можно на официальном сайте ФНС России.

Как получить пароль к электронной подписи в личном кабинете налогоплательщика

Сгенерировать пароль для электронной подписи можно самостоятельно через сайт налогоплательщика.

• Открываем официальный сайт nalog.ru и входим в учетную запись
• В верхнем правом углу личного кабинета наводимся на свой профиль и нажимаем “Настройки профиля”.
• В настройках профиля нажимаем “Электронная подпись”.
• Выбираем вариант хранения электронной подписи “Хранить в защищенной системе ФНС России (Рекомендовано)”.
• После этого начнется генерация сертификата по подписи. Данный процесс занимает от 15 минут до 24-х часов. По завершению, вы сможете просмотреть ваш новый сертификат либо отозвать его.

Восстановление пароля к сертификату в личном кабинете налогоплательщика

Если вы забыли пароль от вашего сертификата, то единственным способом “вспомнить” пароль будет ваш браузер (если вы дали ему разрешение на сохранение пароля). Найти ваши сохраненные пароли можно в настройках браузера. Как правило они находятся в пункте “Безопасность”, “Сохраненные пароли” или “Автозаполнение”. Многие браузеры позволяют отображать введенные символы пароля, что

Если же вам не удалось вспомнить пароль или настройки браузера не сохранили пароль, то вам необходимо отозвать созданный сертификат в личном кабинете налогоплательщика и создать новый.

• В настройках профиля выбираем “Электронная подпись” и листаем в конец страницы.
• Видим сообщение, что сертификат электронной подписи успешно выпущен. Справа от этого оповещения нажимаем “Отозвать”.
• Подтверждаем нажатием кнопки “Отозвать”.
• Создаем новый сертификат на той же странице с указанием варианта хранения электронной подписи.
• Вводим необходимые реквизиты (ИНН, ФИО, СНИЛС, адрес) и указываем новый пароль в доступе к сертификату по подписи.

Поскольку ЭЦП является ключевым моментом при подписании документов в рамках ЭДО и имеет большое правовое и финансовое значение, для нее необходима надежная защита. При внедрении ЭЦП в делопроизводство было решено применять защиту паролем и пин-кодом, аналогичным тому, которые используются для защиты банковских кредитных и дебетовых карт. Проверенный годами способ помогает с желаемой степенью надежности обеспечить защиту ЭЦП от посягательств мошенников. Но есть и обратная сторона медали. Пользователь может забыть свой пин-код. И если он не найдет у себя соответствующую запись, то не сможет воспользоваться ЭЦП в нужный момент. Как можно восстановить забытый пароль?

Стандартная ситуация

На самом деле забыть пин-код от ЭЦП гораздо проще, чем пароль от кредитной карты. Дело в том, что карточкой мы пользуемся ежедневно, а пин-код ЭЦП применяем гораздо реже. К примеру, мы вводим пин-код при установке ЭЦП на ПЭВМ, а в следующий раз он может нам понадобиться через несколько месяцев, если мы будем работать на другом компьютере. Мало кто может запомнить код, который использовал один раз полгода назад. Далеко не все надежно хранят записанные пароли. Поэтому потеря пин-кода является стандартной проблемой, и путь ее решения также для всех одинаковый.

Подробнее о пароле

Сразу отметим, что у ЭЦП могут быть два вида защиты: пин-код (как у банковской карты) и пароль (как у учетной записи на сайте того же банка, который выдал кредитную или дебетовую карту).

Продолжая аналогию с банковскими продуктами, рассмотрим особенности пароля. Пароль используется владельцем ЭЦП для внесения сертификата подписи на свой персональный компьютер или на любой обычный переносной диск памяти (флешку, например). Пароль пользователь придумывает сам, стараясь задать достаточно сложный набор из цифр, знаков и букв (как латинского, так и русского алфавита). Тот же пароль пользователь будет вводить при каждом сеансе работы с ЭЦП. Кажется, забыть его будет сложно. Но у браузеров компьютера имеется удобная опция – запоминание паролей. Если ею воспользоваться однажды, то во все последующие сеансы работы с ЭЦП ее владельцу можно будет не вводить пароль, что может спровоцировать его забывание.

Пин-код защищает не только ЦП, но и ее основной физический носитель – токен, выполненный в виде ЮСБ-флешки. Посторонние лица, даже завладев токеном, не смогут воспользоваться ЭЦП, также как не смогли бы снять деньги с чужой банковской карты, не зная ее пин-кода.

Пин-код применяется владельцем ЭЦП сразу после ее выпуска в процессе записи на токен. Токен – стандартное электронной устройство, которое изначально имеет заводской восьмизначный пин-код в виде ряда чисел от 1 до 8 по порядку. Понятно, что такой пин-код использовать небезопасно, поэтому после получения нового токена код нужно сменить.

Далее, как и при использовании пароля, пин-код будет необходим при каждой операции с ЭЦП. И так же, как и в случае с паролем, браузер предложить запомнить код. Чтобы не забыть его, нужно хранить резервную запись на электронном или бумажном носителе (но не держать ее вместе с токеном!).

Если пароль забыт и потерян

Если держатель ЭЦП воспользовался опцией запоминания пароля (пин-кода) и благополучно забыл его, а запись на бумажном носителе потерял или не делал вовсе, то при смене компьютера или при его ремонте после неисправности он уже не сможет использовать ЭЦП. При этом проще восстановить доступ к банковской карте, чем сменить или восстановить забытый код сертификата электронной подписи. Дело в том, что пин-код или пароль не сможет восстановить даже выпустивший ЭЦП удостоверяющий центр. Хорошей новостью будет старинной изречение о том, что безвыходных ситуаций не бывает. Ведь пароль можно вспомнить или подобрать.

Восстанавливаем пароль подписи

Начнем с того, что ограничений на количество неправильных попыток ввода пароля нет, поэтому пароль можно будет подобрать. Проще подбирать пароли, в которых содержится какая-либо значимая для владельца информация (памятные даты, пароли от других сервисов, номера автомобилей, телефонов, кабинетов и т. п.). Можно также поднять СМС переписку с УЦ, который изначально присылает код активации, который также мог быть использован в качестве пароля.

Если пользователь задал пароль по всем правилам безопасности, использовав сложную и бессмысленную комбинацию букв, цифр и знаков, то подобрать забытый пароль, как правило, практически невозможно. В этом случае можно попытаться перенести со старого компьютера на новый всю папку контейнера, которая помимо сертификата ЭЦП может содержать и запомненный пароль. Иногда такой трюк срабатывает и ЭЦП продолжает применяться на новом компьютере без ввода забытого пароля.

Последнее, что можно сделать, если пароль вспомнить не получилось, а фокус с переносом папки не удался, это обратиться в УЦ за новым сертификатом, предварительно отозвав старый. Данный процесс аналогичен получению ЭЦП впервые и занимает определенное время. Поэтому при получении нового сертификата, помня о неприятном опыте, стоит сохранить пароль в надежном месте, а также принять решение о целесообразности его запоминания браузером компьютера. При этом не стоит забывать о безопасности и задавать слишком простой пароль, ведь его сможет подобрать не только пользователь, но и мошенник.

Что делать с забытым пин-кодом токена

Невозможность восстановления пин-кода токена является гарантией его надежности. Очень важно, чтобы, даже завладев устройством, злоумышленники не могли бы использовать ЭЦП. Так что при потере заветной комбинации УЦ не сможет оказать помощь забывчивому владельцу ЭЦП. Остается полагаться только на свои силы и знания и попытаться решить вопрос одним из двух предлагаемых ниже способом.

Используем заводские настройки

Можно использовать то обстоятельство, что изначально на новые токены устанавливают стандартные заводские коды, которые, в зависимости от производителя, могут быть следующими:

Следует отметить, что использовать заводские настройки получается далеко не всегда. Поэтому целесообразно заранее вооружиться еще одним способом.

Метод подбора

В отличие от пароля, пин-код нельзя подбирать больше чем за 10 попыток. На десятой неверной попытке доступ к токену будет заблокирован. Но при этом есть способ получить возможность дополнительных попыток. Для этого пользователю понадобятся права администратора компьютера. Алгоритм действий будет следующим:

Шаг 1

Открыть панель управления устройством (токеном). Для большинства моделей это можно сделать через меню «Пуск», в котором выбираем кнопку панели управления токеном и открываем раздел администрирования. Важно учесть, что если при создании подписи не применялся пароль администратора, тогда его восстановить невозможно.

Шаг 2

В открывшейся ячейке вводим код администратора. В зависимости от производителя устройства эти коды будут следующими:

Возможно, что пользователь заменил эти стандартные коды на другие. В этом случае их можно ввести, использовав при этом не более десяти попыток. При десятикратном неверном вводе доступ к токену будет заблокирован.

Шаг 3

Если код администратора подошел, то остается только нажать на клавишу разблокировки пин-кода токена и продолжить подбор пин-кода.

КриптоПро в помощь!

Если пользователю известен код администратора, то «обнулить» количество ввода пробных попыток пин-кода токена можно другим способом, использовав КриптоПроCSP, после входа в который в опции «Оборудование» выбираем команду «Настройка типов носителей». Из предложенных вариантов выбираем тип своего токена и открываем его свойства. После этого входим в раздел информации, где успешно снимаем блокировку пин-кода. Далее продолжаем подбор пин-кода токена.

В обоих случаях мы получаем лишь возможность продолжить подбор пин-кода. И если подобрать его не удается, то, как и в случае с навечно забытым паролем, придется обращаться в УЦ за новым сертификатом ЭЦП. Старый сертификат также потребуется отозвать, но при том можно повторно использовать токен, предварительно отформатировав его.

Если ЭЦП записывается на новое устройство, то не стоит забывать о том, что по умолчанию на нем будут стоять заводские настройки. Несмотря на возможность повторной потери пин-кода, заводской код все же лучше сменить на собственный, более надежный. При этом настоятельно рекомендуется сохранить пин-код, чтобы вновь не сталкиваться проблемой его восстановления.

В современном мире электронных документов без цифровой подписи не обойтись. С её помощью каждое физическое или юридическое лицо может подписывать документы удалённо. Вы сможете прочитать о том, что делать, если забыл и не помнишь пароль от электронной подписи в налоговой.

Что нужно знать об ЭЦП?

Пароль от подписи является таким же элементом безопасности пользователей, как и pin-код банковской карты. Это первичная защита от недоброжелательных лиц, а также способ идентификации истинного владельца подписи. Даже если третьи лица завладеют устройством владельца подписи, они не смогут получить полный доступ в связи с отсутствием необходимых данных. Но если говорить о пластиковой карте, то здесь пользователь быстро запоминает пин, так как вынужден вводить его каждый раз.

Пароль для ЭЦП забывают гораздо чаще. Рассмотрим типичную ситуацию, как это происходит. Пользователь получает электронную подпись и вводит нужные данные для её использования. В форме появляется предложение – запомнить пароль для этого компьютера. И при каждом входе использовать его сразу же, без необходимости вводить каждый раз. Владелец подписи эксплуатирует её до того времени, пока не переезжает в новый офис или не переносит работу в новый компьютер.

Здесь, как правило, и начинаются проблемы. Ему нужно использовать пароль для входа, но он его уже не помнит. Так случается с многими владельцами ЭЦП. Пароль может быть сохранён автоматически при первом вводе. А может вводиться каждый раз, когда появляется форма для подтверждения владельца. Лучше использовать всегда второй способ использования. Таким образом он останется в памяти. Даже если будет утерян, пользователь сможет его вспомнить.

Что делать, если утерян пароль от электронной подписи?

Если пользователь не может вспомнить пароль, то он не имеет возможности его восстановить. Нельзя получить его и от центра, который выдавал сертификат на ЭЦП. Эта служба попросту не хранит пароли пользователей. Остаётся вариант – попытаться вспомнить, возможно вы записали его в блокнот или в компьютер, на котором использовали подпись. Посмотрите внимательно все свои записи, ведь это достаточно важно для сохранения своей ЭЦП.

В том случае, если вы помните часть пароля или вам кажется, что вы можете его вспомнить, то можно приступать к его вводу без последствий. На количество попыток для ввода данных в форму ограничения не распространяются. Вводите предполагаемый пароль столько раз, сколько потребуется. Возможно, у вас есть возможность повторно использовать компьютер, на котором не возникало проблем с подписью. В некоторых случаях контейнер с сертификатом и прочими документами можно скопировать и использовать без ввода пароля.

Как восстановить пароль от ЭЦП

Этот способ сложно назвать восстановлением, так как в результате нам придётся перевыпускать ЭЦП, удалив предыдущую его версию. Это можно сделать на сайте ФНС в своём личном кабинете. Перейдите на портал и авторизуйтесь в своём аккаунте.

• После входа в ЛК нажмите вверху на свои имя и фамилию, которые вы указывали при регистрации на сайте ФНС;
• В меню кабинета в конце есть стрелочки, при помощи которых можно открывать дополнительные пункты;
• Используя стрелочки, найдите раздел под названием «Получить ЭП»;
• Внизу этой страницы нужно найти информацию о получении сертификата. Нажмите на зелёном поле ссылку «Отозвать сертификат»;
• Подтвердите отзыв сертификата;
• В сообщении будет сказано, что на следующей страницы вы сможете заполнить заявку на получение нового сертификата;
• Введите в форму все необходимые личные данные и введите новый пароль.

Ваш запрос на получение нового сертификата с другим действующим паролем будет сразу же отправлен. Рассмотрение его может занять от 30 минут до 24 часов. Информация о новом сертификате появится на этой же странице. Для просмотра данных о нём нужны быть авторизованным под той же учётной записью. После получения нового сертификата и пароля к нему будьте более осторожны и сохраните его так, чтобы больше не терять.

Что делать, если потерял пин-код от токена?

Для использования токена также требуется пин-код. Он защищает ваши данные в случаях, если токен попадёт в руки мошенникам. Как и в случае с паролем от ЭЦП, пин-код от токена нигде не хранится, кроме вашего ПК или собственной памяти. На ключах от разных производителей есть свои коды по умолчанию: на eSmart, JaCarta – 12345678, на Jacarta SE – 1111111, на eToken – 1234567890. Попробуйте использовать их, чтобы получить доступ к токену. Если не выходит, значит пароль был сменен впоследствии.

В этом случае у пользователя только один вариант вернуть пин – пытаться подбирать символы вручную. Можно попробовать применять специальные программы, которые автоматически подбирают пароли, используя генерацию чисел.

Видеоинструкция

Если вам не удалось получить пароль от ЭЦП для налоговой, посмотрите в видео, что ещё можно сделать.

Ежегодно механизм общения налогоплательщиков и налоговых служб упрощается и все больше операций можно выполнять через Интернет. Для того чтобы защитить данные граждан были придуманы специальные электронные подписи, которые представляют собой закрытые сертификаты. Пользователь генерирует пароль от такого сертификата и запоминает. Но из-за того, что сервис используется не так часто, не исключены ситуации, когда граждане элементарно забывают нужные коды. Также в 2018 г. кабинет налогоплательщика был обновлен и все электронные подписи обнулились. Поэтому сейчас пользователям чаще всего приходится решать, каким образом узнать пароль к сертификату ЭП в личном кабинете налогоплательщика или сгенерировать его заново.

Что такое электронная подпись (ЭП) налогоплательщика?

Электронная подпись имеет юридическую силу, поэтому все документы, передаваемые через интернет, также считаются подлинными. ЭП сохраняется в системе или в памяти ПК пользователя. Во втором случае пароль сохраняют в папку с файлами подписи (к ним относится сертификат, закрытый и открытый ключ).

Всего существует 2 типа ЭП:

Список адресов, по которым расположены удостоверяющие центры можно найти по ссылке https://digital.gov.ru/ru/activity/govservices/certification_authority/. Мы же подробнее остановимся на получении усиленной неквалифицированной подписи через ЛК.

Как получить пароль к сертификату ЭП в личном кабинете налогоплательщика

Если раннее вы уже создавали такую цифровую подпись через ЛК, то после 2018 г ее будет не найти. Поэтому сертификат необходимо создать с нуля.

• Переходим в личный кабинет налогоплательщика и открываем профиль. Если его нет, то создаем.
• Находим раздел «Жизненные ситуации» и находим там «Прочие ситуации».
• Выбираем пункт «Нужна электронная подпись».
• Открываем вкладку «Получить ЭП».
• Определяемся с вариантом хранения ЭП. Лучше всего сохранить его непосредственно в системе ФНС РФ.
• Задаем пароль для доступа к сертификату и вводим его повторно.
• Дожидаемся загрузки данных.
• Видим сообщение об успешном выпуске сертификата. Его можно посмотреть, если нажать на соответствующую кнопку.
• В появившемся окне вводим заданный раннее пароль и жмем «Далее».

Если все сделано правильно, то появится окно с сертификатом и реквизитами.

Что делать, если в процессе генерации пароля и сертификата ЭП произошла ошибка?

Сегодня ошибки на сайте налоговой службы происходят реже, но все равно не исключены сбои. Чтобы их минимизировать, стоит производить отправку документов в моменты, когда портал ФНС не так перегружен. Обычно сервис перестает нормально работать в последние дни сдачи налоговых деклараций. Как правило, особенно «жарким» становится первый квартал года.

Если в ходе того поиска пароля к сертификату ЭП в личном кабинете налогоплательщика или во время его генерации появилось сообщение об ошибке, лучше всего подождать некоторое время и повторить операцию. А еще лучше вернуться на сайт на следующий день.

Также вам будете интересно: Почему при вводе правильного пароля пишет пароль неверный.

Восстановление пароля электронной подписи через ЛК налогоплательщика

Сразу стоит сказать, что данные паролей не хранятся даже на серверах удостоверяющего центра, который выпустил сертификат. Поэтому придется напрячь память и вспомнить заветные символы. Хорошая новость в том, что пароль допускается вводить сколько угодно раз. Поэтому не стоит опасаться блокировки в случае 10 ошибок.

Если вспомнить пароль не удается, то возможно во время его предыдущего указания вы нажимали кнопку «Запомнить». В этом случае можно перейти в настройки браузера, найти вкладку «Пароли» и отобразить сохраненные пароли (для их отображения может потребоваться мастер-пароль, который задается пользователем ПК). Если и это не помогло, то остается только задать новый пароль к сертификату ЭП описанным выше способом.

При использовании токена, можно попробовать восстановить данные для активации ЭП через его настройки. В этом случае посещение личного кабинета налогоплательщика не потребуется.

Чтобы установить ключ электронно-цифровой подписи (ЭЦП) на персональный компьютер, необходимо ввести специальный пароль.

Именно это действие дает разрешение специальной программе (Крипто Про CSP) работать с рутокеном и использовать подпись.

Стоит отметить, что, введя единожды ключ во время установки сертификата на ПК, повторное его введение на этом же компьютере не понадобится. Однако бывают ситуации, когда пароль теряется или пользователь его забывает. Что делать, если забыл пароль от ЭЦП и можно ли его восстановить?

Пароль и PIN-код ЭЦП

ЭЦП подлежит защите при помощи пароля или PIN-кода. Это разные типы защиты, нужно понимать, чем они отличаются друг от друга.

Для ЭЦП, сохраненных в памяти личного компьютера, используют пароли.

Благодаря им устанавливается защита на так называемый контейнер ЭЦП – папку на ПК, где хранятся сертификаты ключей.

В ходе процедуры выпуска электронной подписи, а также внесения ее в реестр ПК или на простой флэш-носитель (не токен), ее владелец впервые сталкивается с таким типом защиты данных, как пароль.

Генерируется пароль ЭЦП непосредственно ее владельцем – во всплывающее в программе КриптоПроCSP окошко необходимо ввести секретную комбинацию, состоящую из цифр, символов и букв латинского и русского алфавитов. На этом этапе стоит позаботиться о надежности сгенерированного пароля.

Такой тип защиты как PIN-код используется для токенов – специальных usb-флэш-носителей, на которые записана ЭЦП.

Это предотвращает использование ЭЦП мошенниками. Т.е. в случае хищения флэшки, самой подписью воспользоваться будет невозможно без введения корректного PIN-кода.

В ходе процедуры выпуска ЭЦП клиент должен впервые ввести PIN-код, когда ее будут записывать на специальный носитель. Стоит отметить, что если флэшка новая, то вводится «заводской» PIN-код – например, для Рутокена это 12345678.

Однако специалисты рекомендуют сразу же сменить стандартную комбинацию на более надежную, чтобы избежать мошеннических действий со стороны злоумышленников.

Далее, чтобы установить ЭЦП на ПК, копировать ее, использовать и т.д., необходимо будет каждый раз вводить PIN-код. Чтобы избежать этого, можно установить галочку на пункте «Запомнить пароль».

Интересная статья: Электронная подпись для ФИС ФРДО.

Правила использования защитных механизмов

Зачастую, при выпуске ЭЦП в удостоверяющих центрах (УЦ) и записи их на токены, специалисты устанавливают стандартные коды для защиты данных:

• 12345678 – Рутокен;
• 1234567890 – eToken;
• 11111111 – смарт-карта (JaCarta).

При установке ключа на личный ПК необходимо будет ввести один из этих PIN-кодов (в зависимости от типа токена).

Далее владелец подписи может самостоятельно сменить код доступа к ЭЦП, используя при этом актуальную версию программы КриптоПроCSP. Поэтому никакой проблемы с тем, как восстановить пароль ЭЦП не возникнет, это можно сделать в любой момент.

Однако есть и исключения. Некоторые УЦ, в ходе выпуска ЭЦП, устанавливают и другие пароли на токены.

Зачастую, они представляют собой рандомный набор цифр. Установленный на флэшку PIN-код сообщается владельцу ЭлП.

Важно! PIN-код нужно запомнить, но ни в коем случае нельзя его сообщать третьим лицам во избежание несанкционированного использования электронной подписи на сторонних ПК.

Стоит отметить, что в случае использования токена на одном и том же компьютере, PIN-код необходимо будет ввести только 1 раз – в начале работы. Однако в случае переустановки операционной системы или при подключении определенного оборудования к ПК потребуется повторный ввод кода для доступа к сертификату.

Некоторые УЦ изначально предлагают владельцам ЭЦП самостоятельно придумать пароль к токену.

Например, УЦ «Контур» раньше делал именно так для владельцев Рутокенов версии 2.0 и выше (сейчас в этом УЦ устанавливается стандартный PIN-код на флэш-носители).

Получение информации о ранее установленном пароле ЭЦП

Иногда у пользователей возникает необходимость узнать код от уже установленной на ПК ЭЦП, например, клиенту необходимо восстановить пароль от ЭЦП ключа.

Чтобы это сделать, необходимо иметь на этом же компьютере Крипто Про CSP версии 3.6 и выше, которая была установлена ранее и активирована, и следовать такому алгоритму:

• Найти на ПК место расположения папки программы КриптоПроCSP. Зачастую, она устанавливается на тот же диск, что и Windows, в папку Program Files.
• В найденной папке необходимо отыскать файл с названием «csptest» — это утилита, позволяющая посмотреть установленный на данный момент пароль ЭЦП.
• Запустить csptest и во всплывшее окно ввести cd «C:Program Files Crypto Pro CSP».
• Команда csptest -keyset -enum_cont -fqcn –verifycontext отобразит на экране перечень всех установленных ЭЦП. Если на компьютере только 1 ЭПЦ, то в высветившемся списке будет только 1 пункт, соответственно.

Стоит отметить, что этот способ как восстановить пароль ЭЦП в личном кабинете работает только в том случае, если забыт пароль от уже установленной на ПК ЭЦП. Токен при этом не понадобится. Чтобы воспользоваться описанным методом, необязательно иметь лицензионную версию Крипто Про CSP.

Восстановление пароля на ПК с неустановленным сертификатом

Нередко случается и такое, что сертификат не установлен на ПК (недавно выпущен или была выполнена переустановка ОС на компьютере), а владелец подписи забыл пароль.

В таких ситуациях следует попробовать ввести стандартные комбинации для токенов. Если же ни одна из них не подойдет, то, к сожалению, восстановить пароль невозможно.

В таком случае первое, что нужно делать, если забыл пароль ЭЦП ключа – перевыпустить его. Если сертификат не установлен на ПК, а ключ доступа к нему забыт или утерян, нужно обращаться в УЦ для выпуска новой ЭЦП.

Стоит отметить, что возможность восстановить пароль от токена или сбросить его к стандартным комбинациям отсутствует. Это также является защитой от мошеннических действий, дабы подписью не смогли воспользоваться третьи лица.

Советуем материал: Выписка из ЕГРЮЛ с ЭЦП в налоговой.

Получение новой ЭЦП

В случае возникновения необходимости нового сертификата, необходимо снова обращаться в УЦ.

Старая ЭЦП, пароль от которой утерян, вне зависимости от сроков ее действия будет аннулирована – на шлюзе Минкомсвязи такая подпись будет считаться недействительной.

Чтобы выпустить новую подпись, можно использовать старый флэш-носитель, совершенно необязательно каждый раз приобретать новый токен.

Для повторного оформления ЭЦП, необходимо предоставить в УЦ стандартный пакет документов – паспорт, ИНН, СНИЛС. Предприниматели также должны прикрепить выписку из реестра. Оформление ЭЦП не бесплатно, поэтому следует оплатить услугу, а затем ждать 2-4 дня выпуска новой подписи. После получения подписи можно ее использовать на сайтах Госуслуг.

Эксперт по госзакупкам, соавтор онлайн-академии “Азбука тендеров”

Простые способы хранить пароль ЭЦП

Электронная подпись прочно вошла во многие деловые сферы нашей жизни. Ею пользуются предприниматели, руководители и сотрудники организаций, физлица для более быстрого взаимодействия с госорганами и на их сайтах – ФНС, «Госуслуги», банки, электронные площадки для участия в торгах и т.д.

Вход по ЭЦП осуществляется с помощью пароля (пин-кода), у каждого владельца это своя уникальная комбинация символов – латинских букв, знаков, цифр. Чем сложнее пин-код, тем больше шансов, что его не взломают злоумышленники.

Комбинацию символов можно запомнить, но не всегда получается держать в голове сложные символы в течение долгого времени. Для легкого запоминания многие используют дату рождения вместе с фамилией и именем – своим или близких родственников. Но лучше так не делать, потому что проще становится и мошенникам.

Другие владельцы записывают пин-код в блокнот или хранят в отдельном файле на компьютере. Но блокнот может потеряться, например, при переезде. А данные с компьютера можно случайно удалить или потерять при переустановке ПО.

Ниже мы будем разбирать, как восстановить пароль ЭЦП, если забыл его или потерял. При первом входе в личный кабинет по электронной подписи можно установить галочку «Запомнить» и не вводить секретный код при каждом входе. Но представим, что вы поменяли кабинет и теперь нужно работать на новом компьютере – пароль автоматически не подтянется, потребуется его восстановить.

Пароль от контейнера ЭП и пин-код от токена

Электронная подпись защищает информацию в оцифрованном виде о своем владельце. Для этого применяются разные степени защиты: пароль или PIN-код.

Пароль от контейнера ЭП – обеспечивает безопасность сертификата, закрытых и открытых ключей.

После выпуска сертификата электронной подписи владелец должен придумать и записать код в поле, которое предложит программа КриптоПро CSP, а затем сохранить его в реестр компьютера.

Далее секретный код потребуется вводить каждый раз при использовании ЭП. Чтобы этого не делать, можно выбрать действие «Запомнить пароль».

Пин-код от токена ЭП – обеспечивает безопасность самой флешки, на которую записаны сертификат и ключи. Даже если вы потеряете носитель, то никто не сможет воспользоваться вашей подписью.

Владелец ЭП должен впервые указать PIN-код, когда ему выпускают подпись и записывают ее на носитель. Если для записи используется Рутокен, то изначально выдается стандартный пароль ЭЦП – 12345678. Этот общепринятый код лучше сразу поменять, чтобы не давать шансы взломщикам.

Чтобы не вводить пин-код каждый раз, установите галочку напротив фразы «Запомнить».

Что делать, если забыл/потерял пароль электронной подписи?

Если вы забыли или потеряли пароль ЭЦП, то о восстановлении не может быть и речи. Можете обратиться в службу поддержки УЦ, но и она вам не поможет, потому что удостоверяющие центры не хранят секретные коды владельцев подписей. Попытайтесь подобрать или вспомнить важную комбинацию символов.

«Потерялся пароль подписи»

Если не получается «угадать» код, то есть еще один вариант, который может помочь. Попробуйте перенести папку с данными ЭП на другой компьютер или флешку. Если ранее вы хранили пароль на ПК и нажимали «Запомнить», то при копировании файлов на другое устройство система может не запросить пароль. А работать с подписью вы сможете.

Если никакой из названных вариантов не помог, как узнать пароль от ЭЦП, то придется заказывать новую подпись в Удостоверяющем центре. Перед этим потребуется отозвать прошлую ЭП.

«Потерялся пин-код токена»

Восстановить PIN-код токена, который забыли или потеряли, тоже не получится. Если бы все было так просто, то токен не являлся бы носителем с высоким уровнем защиты от злоумышленников.

Однако есть пара вариантов, с помощью которых можно попробовать восстановить код.

Способ №1. Стандартный пароль

Изначально новоиспеченному владельцу выдают токен с заводской комбинацией символов. Попробуйте ввести их, чтобы получить доступ к подписи. Для разных носителей применяют определенные стандартные пароли. Собрали их для вас в таблице – пароли для пользователя и администратора:

Если общепринятый пароль из таблицы не открыл доступ к токену, значит, пароль менялся при записи сертификата. Пробуйте восстановить пин-код методом подбора, но помните о лимите до блокировки.

Способ № 2. Подбор пин-кода и администраторского доступа

На подбор пароля от токена есть ограничения – 10 попыток, после чего произойдет блокировка. Но лимит можно увеличить, если вы зайдете от имени администратора.

• Откройте панель управления токеном и выберите раздел «Администрирование».
• Укажите PIN-код администратора. Заводские администраторские пароли для различных носителей приведены в таблице выше. Если пароль от производителя не подошел, значит, его поменяли.
• Если ваши попытки все-таки заблокировали, то снять блокировку PIN-кода токена можно через раздел «Администрирование», нажав соответствующую кнопку:

Если вы знаете PIN-код администратора, то обнулить попытки ввода можно через программу КриптоПро CSP:

• Откройте КриптоПро CSP и в разделе «Оборудование» выберите «Настроить типы носителей».
• Укажите ваш токен. Откройте его свойства и перейдите во вкладку «Информация».
• Нажмите «Разблокировать PIN-код» как показано на скриншоте:

После разблокировки количество попыток ввода откатится назад. Но работать с подписью не получится, пока вы не узнаете пароль от ЭЦП.

Если не удалось возобновить или сменить пароль ЭЦП, то остается только обращаться в Удостоверяющий центр, чтобы отозвать предыдущий сертификат и выпустить новый. Носитель (токен) можно не менять: отформатируйте его и передайте специалисту для записи нового ключа.

После того как получите новую ЭП, рекомендуем поменять стандартный код на более сложную комбинацию. И заранее продумайте, как его хранить, чтобы снова его не потерять. Для уверенности используйте сразу несколько вариантов, которые мы описали в статье.

Где взять пароль от ЭЦП налогоплательщика?

Электронные подписи широко применяются для взаимодействия с налоговой и сдачи отчетностей. Налогоплательщик ФНС также может столкнуться с проблемой, когда потерял или забыл пароль ЭЦП. Налоговая, где посмотреть секретный код — разбираемся ниже.

Электронную подпись для сайта ФНС пользователи используют для оформления разных жизненных ситуаций. При первом таком оформлении пользователю предложат выпустить электронную подпись. А также указать место для хранения сертификата и пароль. Сразу запишите пароль и положите его в укромное место, которое известно только вам. Не полагайтесь на память, она может подвести.

Налоговая не помогает пользователям восстанавливать пароли от ЭП, т.к. не хранит эту информацию на своих серверах.

Если вы все же забудете или потеряете секретный код, то придется его вспоминать или подбирать наугад. Количество раз для ввода не установлено, пароль от подписи ФНС может подбирать сколько угодно, а не только 10 раз.

Если ранее при использовании подписи на сайте налоговой вы нажимали кнопку «Запомнить», то, возможно, код сохранится в настройках браузера на вкладке «Пароли». Для этого нажмите на три горизонтальные линии в правом верхнем углу браузера и перейдите в нужный раздел: