- Что делать, если при введении пин гост рутокен появляется ошибка
- Как настроить параметры для нового пин-кода рутокен
- Как придумать надежный пин для рутокен и сменить пароль
- Как разблокировать rutoken пароль
- Как узнать пин код электронной подписи: jakarta, криптопро, сбис, контур
- Как управлять паролями электронного идентификатора rutoken
- Отличие etoken от rutoken
- Пароли пользователя и администратора rutoken по умолчанию
- Пин-коды рутокен для егаис (гост и rki)
- Причина №1. рутокен или jacarta заблокирован
- Причина №2. скзи запомнил неправильный пароль на носитель
- Стандартный пин-код для токена. особенности работы. –
Что делать, если при введении пин гост рутокен появляется ошибка
Вы вводите пин ГОСТ Рутокен 12345678, но система выдает ошибку? Существует несколько причин подобного сбоя. Наиболее вероятная — изменение пароля. Если PIN не менялся вами, возможно, в УЦ было установлено другое значение, например, 123456789. Еще один вариант — блокировка (автоматическая или администратором), о снятии которой мы рассказали выше.
Как настроить параметры для нового пин-кода рутокен
В разделе «Политики качества …» («Настройки») можно задать базовые критерии оценки надежности пин-кода Рутокен. Изначально «слабым» считается вариант, который состоит из одного повторяющегося символа. Администратор может запретить выбор простых комбинаций, а также ограничить их минимальную длину. Для изменения политик необходимо проставить «галочки» напротив нужных пунктов, а затем кликнуть «ОК» и «Применить».
При наличии администраторского доступа к ПК можно изменять политики качества через «Групповые политики». Для этого необходимо зайти через «Пуск» в раздел «Выполнить» и ввести команду gpedit.msc в поле «Открыть». Далее следует ввести команду, в которой указать путь к файлу rt.Drivers.exe, определенный ключ инсталлятора и его значение. Полный список ключей можно найти в инструкции на странице 14.
Как придумать надежный пин для рутокен и сменить пароль
Для каждого устройства Рутокен необходимо придумывать уникальную пару надежных пин-кодов. Комбинируйте буквы, цифры и символы, стараясь избегать распространенных «клише» вроде qwerty или 0000. Не используйте имена, фамилии, даты и названия, которые имеют к вам какое-либо отношение (например, имя жены или день рождения дочери).
- Подключите USB-носитель к ПК и запустите панель управления.
- Выберите название токена, укажите роль (Пользователь или Администратор) и введите соответствующий ПИН.
- В разделе «Администрирование» найдите секцию «Изменить ПИН-коды…» и кликните «Изменить».
В открывшемся окне выберите роль, а затем введите и подтвердите новый вариант. Нажмите «ОК».
Как разблокировать rutoken пароль
Ошибка при введении пароля от Rutoken запускает обратный счетчик попыток. Изначально установлено ограничение на 10 попыток ввода, но Администратор может сократить или увеличить это количество. Когда лимит будет исчерпан, PIN-код заблокируется. После введения правильной комбинации счетчик обнулится.
Для разблокировки пользовательского пароля введите в панели управления PIN-код Администратора, а затем перейдите во вкладку «Администрирование». Далее в разделе «Управление PIN-кодами» следует кликнуть «Разблокировать» напротив «Разблокировать PIN-коды пользователя».
Что делать, если заблокирован администраторский пароль? В этой ситуации поможет только форматирование устройства, в ходе которого все сертификаты и ключи будут безвозвратно уничтожены. Кнопка «Форматировать» также находится в разделе «Администрирование» напротив «Инициализировать файловую систему».
Перед началом процесса следует установить новый пароль и заново настроить политики безопасности, а после окончания — кликнуть «ОК».
Как узнать пин код электронной подписи: jakarta, криптопро, сбис, контур
Токен — это электронный ключ, который используют для получения доступа к важным файлам: ключам шифрования, сертификатам, лицензиям.
Идентификация токена ЭЦП двухфакторная. Это значит, что пользователю нужен не только сам токен, но и пин код — специально заданный пароль.
Обычно защита с применением пин кода применяется в USB-токенах. В статье мы расскажем о стандартных пин кодах, которые применяют для присоединения Рутокена и eToken-а к компьютеру.
Если во время использования токена понадобится ввести пин, применяйте вот такие стандартные заводские коды:
Пин код важно держать в секрете всем, кто хранит на токене свою ЭЦП, держит на нем файлы с данными по бизнес-проектам и личную конфиденциальную информацию.
Если утерять пин администратора, придется форматировать носитель, поэтому его крепко запоминают или записывают в месте, к которму нет доступа у кого-либо кроме владельца токена.
Как управлять паролями электронного идентификатора rutoken
Пользователь может сменить стандартный PIN-код на более надежный, но на этом его права по управлению паролями ограничиваются. Администратор имеет гораздо больше полномочий — ему доступны такие функции, как форматирование, управление политиками качества пользовательского PIN-кода, блокировка и разблокировка доступа.
Важно: Администратор может обеспечить себе право на смену пароля Пользователя только при форматировании устройства, в процессе которого стирается вся информация из памяти носителя. По умолчанию этим правом обладает только Пользователь.
Надежный PIN-код сложно угадать или подобрать, поскольку в нем используется довольно длинная цифро-буквенная комбинация из разных символов. Критерии надежности устанавливаются Администратором Rutoken в разделе «Политики качества» — после введения пароля 87654321 можно ограничить минимальное количество символов, запретить использование пароля по умолчанию, а также задать количество попыток ввода и настроить реакцию на «слабый» и «средний» PIN-код.
Пароль может состоять из цифр и латинских букв. Кодирование в UTF-8 даст возможность комбинировать кириллические и латинские буквы. Эта функция подключается Администратором в «Настройках PIN-кода». Здесь же можно «разрешить» его кэширование (сохранение в памяти приложений) для сокращения количества процедур аутентификации.
Важно: по степени надежности пароли делятся на 3 категории — надежный, средний и слабый. Категорию можно определить по цвету индикатора безопасности рядом с полем «Введите новый PIN-код» (зеленый, желтый и красный). Администратор может установить критерии определения надежности (например, слабый — менее 3 символов) и выбрать реакции — «Предупреждать», «Запретить использование», «Ничего не делать».
Отличие etoken от rutoken
И так, мы выяснил для чего все это дело используется, теперь поговорим про отличие etoken от rutoken. Во первых у рутокена красный цвет, а у etoken это красный. Во вторых у них разные объемы памяти:
Сразу хочу отметить, что в КриптоПРО оба носителя работают одинаково
Сводная таблица отличий etoken от rutoken
Хочу отметить, что если токен вы получили в каком нибудь удостоверяющем центре, то у него со сто процентной вероятностью изменен пароль и его уточнять нужно у технической поддержки, которая генерировала его. Учтите, что если некоторое количество раз ввести не ту комбинацию, токен может быть заблокирован.
Еще данные коды называют пин кодами, так, что не удивляйтесь если услышите словосочетание пин рутокена по умолчанию, у технарей свой язык.
Все теперь вы знаете какой у etoken пароль по умолчанию, я если честно постоянно их путаю. Хоть их и делают простыми, но видимо для меня эта информация не очень важная, и память реагирует по своему. Программы для смены и задания нового пасворда Etoken PKI Client или SafeNet Authentication Client.
Материал сайта ecpexpert.ru
Пароли пользователя и администратора rutoken по умолчанию
Носитель Rutoken можно использовать как для подписания электронной документации, так и для безопасного доступа в приложения или на онлайн-площадки. Любые значимые действия подтверждаются путем безопасной двухфакторной аутентификации.
Пароль Пользователя может состоять из произвольных комбинаций цифр и букв латинского и/или кириллического алфавита. Минимальное количество знаков — 1, максимальное — 16. По умолчанию используется стандартный пароль из 8 цифр — 12345678. Этот вариант не обеспечивает защиты информации и нужен только для первоначальной настройки Рутокен.
Если пользовательский PIN-код открывает доступ к приложениям и позволяет осуществлять все операции с ЭЦП, то пароль Администратора дает возможность управлять всеми настройками Rutoken. В панели управления права пользователя существенно ограничены, тогда как администратор может выполнять большинство действий — от установки политик безопасности до форматирования носителя. Для подтверждения операций используется определенная комбинация символов. По умолчанию — 87654321.
Пин-коды рутокен для егаис (гост и rki)
Процедура настройки рабочего места для ЕГАИС состоит из нескольких этапов, на трех из которых вводится PIN ключевого идентификатора. Сначала пин-код Рутокен (ГОСТ) 12345678 запрашивается системой при первом переходе в Личный кабинет (после проверки компьютера на наличие требуемого ПО).
Далее организация направляет запрос в ФНС, а после подтверждения (занимает около 5 дней) получает RSA(RKI)-ключ. На этом этапе стандартная комбинация 12345678 вводится дважды — сначала при создании запроса на сертификат для передачи в удостоверяющий центр, а затем при формировании транспортного RSA-ключа в Личном кабинете.
Важно: для упрощения процедуры настройки рекомендуем использовать заводской пароль по умолчанию, который в дальнейшем можно изменить.
Причина №1. рутокен или jacarta заблокирован
Разблокируйте носитель:
Причина №2. скзи запомнил неправильный пароль на носитель
В КриптоПро на вкладке «Сервис» нажмите «Удалить запомненные пароли».
Стандартный пин-код для токена. особенности работы. –
Токены, электронные ключи для доступа к важной информации, приобретают всю большую популярность в России. Токен сейчас – не только средство для аутентификации в операционной системе компьютера, но и удобное устройство для хранения и предъявления персональной информации: ключей шифрования, сертификатов, лицензий, удостоверений. Токены надежнее стандартной пары “логин/пароль” за счет механизма двухфакторной идентификации: то есть пользователь не только должен иметь в наличии носитель информации (непосредственно сам токен), но и знать PIN-код.
Основных форм-факторов, в которых выпускаются токены, три: USB-токен, смарт-карта и брелок. Защита при помощи PIN-кода чаще всего встречается в USB-токенах, хотя последние модели USB-токенов выпускаются с возможностью установки RFID-метки и с жидкокристаллическим дисплеем для генерации одноразовых паролей.
Остановимся подробнее на принципах функционирования токенов с PIN-кодом. PIN-код – это специально заданный пароль, который разбивает процедуру аутентификации на два этапа: присоединение токена к компьютеру и ввод собственно PIN-кода.
Наиболее популярные модели токенов на современном электронном рынке России – Рутокен, eToken от компании “Аладдин”, и электронный ключ от компании “Актив”. Рассмотрим наиболее часто задаваемые вопросы касательно PIN-кодов для токена на примере токенов этих производителей.
1. Какой PIN-код используется по умолчанию?
В таблице ниже представлены информация о PIN-кодах по умолчанию для токенов Рутокен и eToken. Пароль по умолчанию отличается для разных уровней владельцев.
| Владелец | Пользователь | Администратор |
| Рутокен | 12345678 | 87654321 |
| eToken | 1234567890 | По умолчанию пароль администратора не устанавливается. Может быть установлен через панель управления только для моделей eToken PRO, eToken NG- FLASH, eToken NG-OTP. |
| JaCarta PKI | 11111111 При использовании JaCarta PKI с опцией “Обратная совместимость” – PIN-код – 1234567890 | 00000000 При использовании JaCarta PKI с опцией “Обратная совместимость” – PIN-код не установлен |
| JaCarta-2 ГОСТ | 1234567890 | PUK-код для разблокирования – 0987654321 |
| JaCarta PKI/2ГОСТ | Для PKI-функционала: 11111111 При использовании JaCarta PKI с опцией “Обратная совместимость” – PIN-код – 1234567890 Для ГОСТ-функционала: PIN-код не задан | Для PKI-функционала: 00000000 При использовании JaCarta PKI с опцией “Обратная совместимость” – PIN-код не установлен Для ГОСТ-функционала: 1234567890 |
| JaCarta PKI/ГОСТ/SE | Для PKI-функционала: 11111111 Для ГОСТ-функционала: 0987654321 | Для PKI-функционала: 00000000 Для ГОСТ-функционала: 1234567890 |
| JaCarta PKI/BIO | 11111111 | 00000000 |
| JaCarta PKI/Flash | 11111111 | 00000000 |
| ESMART Token | 12345678 | 12345678 |
| карта IDPrime | 0000 | 48 нулей |
| JaCarta PRO/JaCarta LT | 1234567890 | 1234567890 |
2. Надо ли изменять PIN-код по умолчанию? Если да, то в какой момент работы с токеном?
PIN-код по умолчанию настоятельно рекомендуется изменить сразу после старта работы с токеном.
3. Что делать, если PIN-коды на токене неизвестны, а PIN-код по умолчанию уже сброшен?
Единственный выход — полностью очистить (отформатировать) токен.
4. Что делать, если PIN-код пользователя заблокирован?
Разблокировать PIN-код пользователя можно через панель управления токена. Для выполнения этой операции необходимо знать PIN-код администратора.
5. Что делать, если PIN-код администратора заблокирован?
Разблокировать PIN-код администратора невозможно. Единственный выход — полностью очистить (отформатировать) токен.
6. Какие меры безопасности предприняты производителями для снижения риска подбора пароля?
Основные пункты политики безопасности для PIN-кодов USB-токенов компаний “Аладдин” и “Актив” представлены в таблице ниже. Проанализировав данные таблицы можно сделать вывод, что eToken предположительно будет иметь более защищенный пин код. Рутокен, хоть и позволяет задавать пароль всего из одного символа, что небезопасно, по остальным параметрам не уступает продукту компании “Аладдин”.
| Параметр | eToken | Рутокен |
| Минимальная длина PIN-кода | 4 | 1 |
Состав PIN-кода | Буквы, цифры, специальные символы | Цифры, буквы латинского алфавита |
Рекомендуемая длина PIN-кода | Больше или равно 7 | До 16 |
Администрирование безопасности PIN-кода | Есть | Есть |
Защита от атак с использованием методов полного перебора и подбора по словарю | Есть | Есть |
Значение по умолчанию счетчика неправильного ввода | 15 | 15 |
Возможность менять значение счетчика неправильного ввода | Есть | Есть |
Автоматическая блокировка при превышении количества попыток неправильного ввода | Есть | Есть |
Обнуление счетчика при первой успешной попытке ввода PIN-кода | Есть | Есть |
Важность сохранения PIN-кода в секрете известна всем тем, кто использует токены в личных целях, хранит на нем свою электронную подпись, доверяет электронному ключу информацию не только личного характера, но и детали своих бизнес-проектов. Токены компаний “Аладдин” и “Актив” обладают предустановленными защитными свойствами и вместе с определенной долей предосторожности, которая будет проявлена пользователем, снижают риск подбора пароля до минимума.
Программные продукты Рутокен и eToken представлены
в интернет-магазине Cryptostore.ru
в различных конфигурациях и форм-факторах. Предлагаемый ассортимент позволит вам выбрать именно ту модель токена, которая наиболее отвечает вашим требованиям, будь то
токен в виде USB-брелока
или
электронный ключ, дополненный флэш-картой для хранения ваших данных
.
