Описание токенов для ЕГАИС. Что лучше: рутокен или етокен?

1 группа цифр — серия

Серии будут состоять из четырех цифр, однозначно определяющие модель устройства.

Каждая конкретная модель имеет стандартное количество памяти, которое для удобства будет опущено. Устройства с нестандартным количеством защищенной внутренней памяти будут обозначены специальной цифрой стоящей перед серией.

Например, модель «Рутокен ЭЦП 2.0 64КБ, сертю ФСБ» — обозначено серией «2000».

Рутокен S 64КБ — обозначен серией «1100» без дополнительной цифры указывающей количество памяти, так как 64КБ — стандартное количество памяти для модели Рутокен S.

Рутокен S 128 — будет обозначен цифрами «128 1100», так как 128 Кб — нестандартный объем памяти для моделей Рутокен S.

Смотрите таблицу «Маркировка устройств Рутокен» и приложенные изображения, в них подробности.

2 группа цифр — серийный номер

Остался без изменений — это, как и прежде, серийный номер (ID устройства) в десятичном формате, состоящий из десяти цифр.

3 группа цифр — модификация

Чаще всего, вы встречались с этой частью маркировки на устройства Рутокен ЭЦП 2.0, где «2.0» означало модификацию, теперь станет артикулом «2000», это легко запомнить.

Для устройств Рутокен ЭЦП Flash и ЭЦП 2.0 Flash, как и раньше, эта часть содержит количество гигабайт встроенной флеш-памяти.

Кроме того, третья часть маркировки будет содержать все остальные модификации: специальные исполнения, наличие RFID-метки и «сертифицированность устройства» для моделей S и Lite.

Источник

Etoken и rutoken – в чем разница? | club60

Jacarta pki, usb токен – рутокен етокен | компьютеры, смартфоны, гаджеты и по 2022

Re: как определить какой у меня токен?

Модель токена можно также определить с помощью «Панели управления Рутокен»

А вот так отображается информация о Rutoken S:

Вот так отображается информация о Рутокене ЭЦП:

А вот так отображается информация о Рутокене ЭЦП, поддерживающем технологию ФКН (Работает только в составе КриптоПро Рутокен CSP)

Аппаратная криптография

В случае если ваши сертификаты хранятся на токене с аппаратной поддержкой электронной подписи и шифрования, то в ходе работы закрытый ключ не будет покидать токен. Такие токены  представлены в обоих компаниях линейками продуктов Рутокен ЭЦП, eToken ГОСТ.

Возможные проблемы с криптоключами

Проблема jakarta состоит в том, что возможны технические затруднения, среди которых выделяются такие:

• Ошибка обнаружения ключа
• Трудности с обновлением
• Ошибка 610
• Невозможна синхронизация с УТМ
• Затруднение с формированием сертификата RSA.

Указанные ошибки могут до некоторой степени затруднить работу с криптоключем.

Где купить токен для фнс россии

Есть три варианта, где можно купить носитель для электронной подписи:

1. Удостоверяющий центр.
2. Представитель производителя носителей.
3. Специальный интернет-магазин.

Главное, чтобы носитель был сертифицирован ФСТЭК России или ФСБ России.

Удобнее купить носитель в удостоверяющем центре. Во-первых, удостоверяющий центр всегда имеет запас носителей на складе. Во-вторых, удостоверяющий центр точно продает сертифицированные носители и может приложить сертификат соответствия от производителя.

Материал актуален на 28.10.2021.

Дополнительные опции

Ряд моделей токенов имеет встроенную Flash-память, которую можно использовать для автоматического запуска приложений при подключении токена, доверенной загрузки операционной системы и даже как простую флэшку, хранящую дистрибутивы и персональные данные. При этом  Flash-память может быть разбита на разделы, каждый из которых защищен PIN-кодом.

Модели содержащие дополнительную флеш память и RFID-метки у Рутокенов уже выделены в отдельные позиции, так что их можно сразу “положить в корзину” и получить счет, а  для моделей eToken и Jacarta доп опции нужно индивидуально согласовывать с менеджером.

Если кратко

1. Хранить закрытую часть сертификата на обычной флешке или в памяти компьютера небезопасно. Поэтому ФНС России просит работать с сертифицированными носителями.
2. Сертифицированный USB-токен типа А — носитель, который подойдет для записи сертификата подписи, выпущенного удостоверяющим центром ФНС России или ее доверенным лицом.
3. Если подпись нужна для участия в торгах, подачи деклараций в ФНС России, маркировки товаров, подачи документов в суд, подойдет носитель Рутокен Lite.
4. Если планируете работать с подписью в системе ЕГАИС алкоголь или ЕГАИС лес, нужен токен со встроенной криптографией, например, Рутокен ЭЦП 2.0.
5. Чтобы усилить защиту закрытой части сертификата на USB-токене, установите пин-код.

Зачем вводятся криптоключи?

Алкогольный бизнес является золотой жилой для многих предпринимателей, что не может не сказаться на появлении нечестной конкуренции. Данные могут быть скомпрометированы или сфальсифицированы на определенном этапе их оборота между кампанией и госорганами. Для безопасного документооборота используются ключи шифрования, внедряется уникальная электронная цифровая подпись.

Таким образом, отправленный документ можно подтвердить подписью, что является гарантией для отправителя, что его данные не будут на промежуточном этапе доставки намеренно изменены. Для предотвращения похищения важной информации используются специальные запоминающие устройства – токены.

Чтобы иметь доступ к ЕГАИС нужно иметь ключ джакарта.

Как они выглядят и кто их производит

Отечественная фирма «Актив» выпускает ключи Рутокен. Етокен и Джакарта – детище компании «Алладин». Етокен окрашивают при производстве в синий цвет, Джакарта – в черный, а Рутокен – в красный. Рядовому покупателю такая цветовая дифференциация легко помогает различать устройства.

Как определить какой у меня токен?

Серийные Rutoken выпускаются в стандартных корпусах красного цвета:

Новая модель Рутокен ЭЦП отличается маркировкой, имеет более темный оттенок красного, а также надпись РУТОКЕН ЭЦП:

Токены сделанные на заказ для наших партнеров могут иметь другую окраску корпуса и иную маркировку:

С целью упрощения обслуживания и учета на корпус токена наносится специальная маркировка. Благодаря ей можно легко определить модель, объем памяти и серийный номер устройства визуально, не используя программные средства:

X YYK ZZZZ FF

Как проверить срок действия эцп

Проконтролировать дату истечения цифровой подписи можно несколькими способами:

При использовании браузера Internet Explorer выполните следующие действия:

Теперь достаточно на вкладке «Личные» найти сертификат, где будет указан срок его действия.

При использовании ПО КриптоПро для проверки срока действия ЭЦП придерживайтесь следующего алгоритма:

Затем достаточно нажать сначала «ОК», а потом «Далее». На мониторе откроется информация о конкретном сертификате с указанием срока действия.

При использовании носителя Рутокен ЭЦП 2.0 проверить срок действия сертификата можно следующим образом:

Затем откроется окошко, где в нижней части будет указан срок действия ЭЦП.

Источник

Как проверить эцп на рутокен

Традиционно срок действия электронной цифровой подписи (ЭЦП) составляет 12-15 месяцев. Связано это с потенциальным ростом риска ее компроментации и возможности завладения ЭП злоумышленниками или третьими лицами.

После истечения периода действия ею невозможно пользоваться при обмене документами, взаимодействии с государственными органами, поэтому важно своевременно обновлять или перевыпускать ЭЦП.

Определенным неудобством остается невозможность проверки срока действия ЭЦП в автоматическом режиме. Если последний будет упущен, то не выйдет обновить подпись в упрощенном формате, когда можно выполнить генерацию в удаленном формате без обязательного визита в удостоверяющий центр, что приведет к финансовым и временным затратам.

Как узнать номер рутокена

С сентября 2022 года мы поменяли принцип маркировки нашей продукции — токенов и смарт-карт. Сложное для анализа сочетание цифр и букв заменено на более понятное.

Маркировка расположена на боковой стороне каждого стандартного токена и на разъеме токена в micro-исполнении. Ее, как и прежде, можно будет разделить на три группы: серия устройства, серийный номер и модификация.

Какие бывают usb-токены

USB-токены можно поделить на две группы: простые и продвинутые.

Для подписания документов по ЭДО, участия в торгах и подачи деклараций в ФНС России можно использовать любой USB-токен. Для работы в ЕГАИС «Алкоголь» и ЕГАИС «Лес» подойдет только продвинутый токен со встроенной криптографией.

Главное отличие простого токена от продвинутого — первый не работает в ЕГАИС, так как система предъявляет повышенные требования к средствам, которые используются при создании закрытой части ключа.

Модели ключевых идентификаторов рутокен и их маркировка

Определить модель Рутокен можно двумя способами:

Модификация

Артикул, определяющий модификацию устройства, количество гигабайт встроенной флеш-памяти (при ее наличии), а так же все остальные модификации: специальные исполнения, наличие RFID-меток и отметка о сертификации для моделей S и Lite.

При наличии RFID-меток на токене в маркировке указано RF, см. п. Возможность встраивания радиочастотной метки.

Необходимое по

Объем защищенной памяти

Обычно для всех устройств eToken количество защищенной памяти одинаково: 72Kb, из которых 47Kb находится в распоряжении пользователя. У разных моделей Рутокена объем защищенной памяти варьируется от 32 до 128 Kb. Однако здесь следует сделать важную оговорку – токену необходим некоторый объем свободной памяти для работы с хранящимися в нем контейнерами электронной подписи.

Отличия рутокена и етокена

И рутокен, и етокен представляют из себя набор средств для аутентификации. Их различие состоит в следующем:

• Страна-производитель: Россия и Израиль.
• Алгоритмы шифрования у зарубежного аналога более развиты.
• Цвет корпуса: красный у рутокена, синий и фиолетовый у етокена.

Вывод: в действительности разницы между рутокеном и етокеном почти нет никакой. Настоятельно рекомендуется покупать только сертифицированные токены, в организациях, которые имеют лицензию от ФСБ.

По маркировке на самом носителе

Если Рутокен не определяется или по каким-либо причинам просмотреть информацию в Панели управления Рутокен невозможным, определить модель идентификатора Рутокен можно по маркировке, указанной на корпусе:

X YYK ZZZZ FF

4G, 8G, 16G, 32G и 64G

Маркировка разделена на три группы:

Поддержка операционных систем

При покупке токена необходимо удостовериться, сможет ли он работать с операционной системой, установленной на Вашем компьютере. Большая часть моделей Рутокенов и eToken поддерживают следующие виды операционных систем: Microsoft Windows 2000 / XP / 2003/Vista/2008/7/2022/8 (как 32-битные, так и 64-битные ОС)

Примеры маркировки

Рутокен Lite 64КБ

Рутокен S 64КБ

Рутокен ЭЦП 2.0, серт. ФСБ

Рутокен ЭЦП 2.0 Flash 4ГБ

Рутокен S micro 64КБ

Рутокен ЭЦП 2.0 micro 64КБ

X YYK ZZZZ FF

4G, 8G, 16G, 32G и 64G

Источник

Серийный номер (id)

Серийный номер устройства в десятичном формате, состоящий из десяти цифр

Серия

Серия состоит из четырех цифр, однозначно определяющих модель устройства.Каждая конкретная модель имеет стандартное количество памяти, которое для удобства опущено. Устройства с нестандартным количеством защищенной внутренней памяти обозначены специальной цифрой стоящей перед серией.

Сравнение популярных в россии usb-токенов

Все модели из таблицы подходят для компьютеров на Windows, Linux и macOS.

Вы можете записать новый сертификат электронной подписи на токен, который уже используете. Главное, чтобы он соответствовал требованиям ФНС России. Если будете выпускать сертификат в удостоверяющем центре ФНС России, перед визитом убедитесь, что на токене нет действующих сертификатов. Перед записью сотрудники налоговой службы могут удалить с токена всю информацию.

Требования к usb-токенам

Удостоверяющий центр ФНС России может записать сертификат электронной подписи только на носитель, соответствующий требованиям:

1. Токен сертифицирован Федеральной службой по техническому и экспортному контролю России или Федеральной службой безопасности России. Покупая токен, вы можете запросить сертификат подлинности. Он подтверждает, что модель устройства сертифицирована.
2. Носитель имеет формат USB тип-A. Это, например, Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 SE (JaCarta-2 PKI/ГОСТ/SE), JaCarta LT, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, ESMART Token, ESMART Token ГОСТ.

Смарт-карта выглядит как банковская карта. Чтобы ей пользоваться, нужно покупать считыватель. Сейчас выпускают смарт-карты с NFC модулем — ими можно пользоваться, приложив к компьютеру или телефону.

Цены на токены

Более привлекательными по цене являются Рутокены. Компания “Актив” придерживается демократичной ценовой политики, и их токены в среднем на 300-400 рублей дешевле, чем продукция конкурентов. JaCarta и eToken примерно сопоставимы по цене. Сравнить цены на различные модели токенов можно в нашем каталоге продуктов.

Через панель управления рутокен

Определить модель идентификатора Рутокен можно с помощью Панели управления Рутокен, которая устанавливается вместе с драйверами Рутокен:

1) Подключите Рутокен к компьютеру.

В строке Модель отображается название модели Рутокена.

Какой токен лучше – вывод

Разобравшись в характеристиках всех токенов, делаем вывод, что различия между eToken, JaCarta  и Рутокеном незначительны, и все эти устройства равнозначно качественно будут служить своему владельцу.

В настоящее время токены также используются и для подключения к ЕГАИС, устройства, сертифицированные ФСБ и соответствующие стандарту ГОСТ, это Рутокен ЭЦП, Етокен ГОСТ и ключ Джакарта ЕГАИС.

Вывод

Таким образом, отличия, существующие между eToken, JaCarta  и Рутокеном не принципиальны, и все они одинаково качественно могут служить пользователю.