Рутокен или етокен? В чем разница

Что представляет собой криптоключ

Реализация и производство алкоголя очень конкурентный и доходный бизнес, который жестко контролируется. К контролирующим органам должна поступать верная информация, не исправленная или похищенная конкурентами. Чтобы безопасно предоставлять отчеты и документы при помощи интернета были сформированы специальные ключи шифрования, а именно подпись либо уникальный отпечаток физ. лица в информационной сети. Т.е. получается единственная электронная подпись, и можно таким образом подписать, завизировав электронный документ.

Чтобы получить доступ к работе на рынке алкоголя и допуск к системе ЕГАИС, нужно получить «свидетельство» – ключ джакарта. Приобрести его можно только в организациях, которые лицензированы ФСБ Российской Федерации. Предоставив личные данные (паспорт, СНИЛ и др.) возможно заказать подпись. Также нужно будет выбрать хранилище сертификата.

Jacarta

В основе JaCarta лежит технология Java. Новейшие смарт-карты и токены применяются для аутентификации, надежного хранения ключей, личных подписей – цифровой и электронной, а также для полноценной работы с системой ЕГАИС.

В основе JaCarta чип смарт-карты, на который сначала записывается Java апплет, а затем полученный ключ надежно защищают от записи. В дальнейшем он выполняет заложенные в него Java апплетом функции. Описанная технология применялась при создании предыдущего поколения моделей eToken.

JaCarta, в зависимости от применяемого вида апплета, можно разделить на два семейства – PKI и ГОСТ. В основе каждого вида лежит свой принцип защиты данных.

PKI работает, основываясь на методах зарубежной криптографии. Он позволяет сохранять сертификаты электронной подписи, защищать данные с помощью токенов и смарт-карт, что позволяет усилить процесс авторизации в операционной системе.

Ключи с ГОСТ апплет соответствуют 63-ФЗ и позволяют хранить усиленную квалифицированную подпись на токене.

Существуют ключи с двумя апплетами. Их предпочитают пользователи, которым в одном устройстве необходимо совмещение функционала двух видов криптографии.

К основным функциям JaCarta относят:

1. Безопасное хранение данных о ключах.
2. Аутентификацию в системе.
3. Электронную подпись.

ФЗ-63 «Об электронной подписи», принятый 6 апреля 2022 г., в зависимости от особенностей применения и выполняемых задач, выделяет следующие типы электронной подписи:

Простая, являющаяся наименее защищенной. К ней не предъявляются серьезные требования в плане безопасности. Используется для подтверждения транзакций, к примеру, при вводе PIN-кода.

Усиленная неквалифицированная, особенность которой – применение надежных алгоритмов криптографии. Она позволяет узнать, кто подписал документ, обнаружить, какие изменения были внесены в него. Применяется во внутренних системах – электронной почте, системах документооборота, на корпоративных сайтах.

Усиленная квалифицированная. Самая сложная подпись, которая создается с помощью сертифицированных средств. Только она может заменяет личную подпись в ныне существующих информационных системах, не требуя при этом выполнения дополнительных условий.

Для работы с ЕГАИС используется JaCarta SE, JaCarta PKI/ГОСТ/SE – PKI-токен. Она позволяет создать подпись третьего типа, обеспечить строгую двухфакторную проверку во время доступа к защищенным информационным ресурсам. Устройство позволяет организовать высокий уровень защиты хранимых ключей и их контейнеров.

Ключ надежно защищает вашу информацию от злоумышленников, исключает возможность подделки продукции, бренда злоумышленниками.

JaCarta позволяет защитить систему ЕГАИС и является основным элементом защиты специализированных информационных систем. Именно JaCarta позволяет сделать систему неуязвимой и надежной для работы.

Возможные проблемы с криптоключами

Проблема jakarta состоит в том, что возможны технические затруднения, среди которых выделяются такие:

• Ошибка обнаружения ключа
• Трудности с обновлением
• Ошибка 610
• Невозможна синхронизация с УТМ
• Затруднение с формированием сертификата RSA.

Указанные ошибки могут до некоторой степени затруднить работу с криптоключем.

Выбор электронного ключа: рутокен или етокен

Етокен

Представляет собой средство аутентификации, которое разработано израильской фирмой Aladdin Knowledge Systems. В теории он обеспечивает более лучшую безопасность, отличаясь улучшенным алгоритмом шифрования.

Как они выглядят и кто их производит

Отечественная фирма «Актив» выпускает ключи Рутокен. Етокен и Джакарта – детище компании «Алладин». Етокен окрашивают при производстве в синий цвет, Джакарта – в черный, а Рутокен – в красный. Рядовому покупателю такая цветовая дифференциация легко помогает различать устройства.

Какой объем памяти на устройстве защищён

Как правило, объем памяти для устройств Етокен не отличается на разных девайсах: это обычно 72 килобайта, причем пользователь может распоряжается только 47 килобайтами. У Рутокена размер ПЗУ бывает от 32 до 128 килобайт. Стоит заметить, что токену нужен некий объем памяти для работы с контейнерами, которые хранятся на нем.

Отличия рутокена и етокена

И рутокен, и етокен представляют из себя набор средств для аутентификации. Их различие состоит в следующем:

• Страна-производитель: Россия и Израиль.
• Алгоритмы шифрования у зарубежного аналога более развиты.
• Цвет корпуса: красный у рутокена, синий и фиолетовый у етокена.

Вывод: в действительности разницы между рутокеном и етокеном почти нет никакой. Настоятельно рекомендуется покупать только сертифицированные токены, в организациях, которые имеют лицензию от ФСБ.

Поддержка flash-памяти

Некоторые модели токенов поставляются с дополнительной встроенной Flash-памятью, для автозагрузки программо при инсталляции устройства, для загрузки ОС, да и даже как простую флэшку для хранения файлов и программ. Наряду с этим, флэшка может быть поделена на разделы, которые можно защитить пин-кодом.

Учитывайте, что при приобретении токенов с Flash-памятью и RFID-меткой, только модели от Рутокен сразу доступны к заказу, Етокен и Джакарта с такими же опциями оформляются только под заказ и индивидуально согласовываются.

Поддержка аппаратного шифрования

Если есть надобность хранить сертификаты на токене с поддержкой аппаратного шифрования, чтобы ключи всегда оставались на девайсе, то эту возможность дают оба производителя. Они выпускают специализированные устройства: Рутокен ЭЦП, Етокен ГОСТ и Джакарта ГОСТ. Подробнее об устройствах с поддержкой аппаратной криптографии вы можете в специализированной литературе.

Поддержка ос

Большинство моделей Рутокенов и eToken совместимы с операционными системами Windows версии 2000 и выше, вне зависимости от разрядности системы, а также поддерживают работу с Mac OS X и GNU/Linux.

JaCarta поддерживает работу с Windows XP SP3/Vista SP2/7 SP1/8. Работает устройство и с вычислительными машинами под управлением Mac OS X, GNU и Linux.

Существующая между Рутокен, Token и JaCarta разница не принципиальна, а само оборудование имеет высокий уровень качества.

Программное обеспечение

«Аладдин Р.Д.» разработала специальный, единый для своих моделей PKI клиент, который включает основные модули и утилиты, программы, позволяющие работать с ключами.

Рутокен предлагает качать плагины и драйвера отдельно. Но некоторые модели, такие как Рутокен Lite, работают без драйверов.

Рутокен

Безопасное универсальное современное хранилище для личных сертификатов, произведенное российской компанией. Совместим с большей частью программного обеспечения; возможна работа как на ПК, так и на мобильных телефонах и планшетах. Это – самое массовое аппаратное и программное решение в этой области.

Как показывает практика, при эксплуатации и етокена и рутокена могут возникнуть затруднения технического характера, поэтому какого-либо преимущества использования одного, или другого хранилища нет.

Сколько стоит токен

Самые дешевые токены – это Рутокены. «Актив» ведет либеральную ценовую политику, ввиду этого цены на их токены порядка 300 рублей дешевле устройства конкурентов. Джакарта и Етокен стоят примерно одинаково. Сравнить цены можно на специализированных сайтах компаний, занимающихся продажей токенов.

Стоимость

Компания «Актив» известна доступными ценами, что делает Рутокены более выгодными. Стоимость прибора на 300 – 400 рублей ниже, нежели у «Аладдин Р.Д.»

Цена на устройства JaCarta и eToken не слишком отличается между собой.

Какой токен лучше – вывод

Разобравшись в характеристиках всех токенов, делаем вывод, что различия между eToken, JaCarta  и Рутокеном незначительны, и все эти устройства равнозначно качественно будут служить своему владельцу.

В настоящее время токены также используются и для подключения к ЕГАИС, устройства, сертифицированные ФСБ и соответствующие стандарту ГОСТ, это Рутокен ЭЦП, Етокен ГОСТ и ключ Джакарта ЕГАИС.