Забыл пароль от электронной подписи в налоговой что делать?

В современном мире электронных документов без цифровой подписи не обойтись. С её помощью каждое физическое или юридическое лицо может подписывать документы удалённо. Вы сможете прочитать о том, что делать, если забыл и не помнишь пароль от электронной подписи в налоговой.

Эксперт по госзакупкам, соавтор онлайн-академии “Азбука тендеров”

Из нашей статьи вы узнаете:

Электронную подпись и сертификат ЭЦП записывают на ключевой носитель — токен. Он выглядит как флешка или смарт-карта. Одним из видов таких носителей является Рутокен. Для подписи документа токен необходимо вставить в компьютер и ввести пароль. Пользователь может забыть пин-код. Если исчерпать попытки ввода, системе придётся заблокировать Рутокен.

В статье подробно расскажем, что делать, если Рутокен заблокирован и как в этом случае сбросить пароль пользователя.

При установке ключа ЭЦП в операционную систему в первый раз необходимо ввести персональный пароль доступа. С его помощью открывается доступ к содержимому рутокена и программа (а именно – КриптоПро CSP) получает возможность с ним взаимодействовать. В будущем повторно этот PIN-код не запрашивается при использовании на том же ПК. А что делать, если код доступа был забыт или утерян? Как восстановить пароль ЭЦП?

Электронные подписи дают пользователям и юридическим лицам широкие возможности по ведению отчетности, защиты данных и взаимодействия с государственными сервисами.

Создать такую подпись можно через личный кабинет налогоплательщика, но иногда может возникнуть такая ситуация, когда владелец электронной подписи потерял к ней доступ – забыл пароль, устарел сертификат или произошел технический сброс не по вине пользователя.

В этой статье мы рассмотрим, как можно узнать пароль к электронной подписи через личный кабинет и вернуть доступ к сертификату.

Электронные подписи прочно вошли в жизнь компаний, предприниматетелей и простых людей, заменив собой рукописные. ЭП удобны, универсальны, и неудивительно, что их популярность только нарастает. Однако есть у них и неприятный минус — чтобы обладать достаточным уровнем защищенности, все подписи имеют пароль, который пользователь должен держать в памяти. Если же человек его забыл, то возникает вопрос, где взять пароль к сертификату ЭП, и в большинстве случаев такая забывчивость заканчивается либо ручным подбором нужной комбинации чисел и букв, либо перевыпуском подписи.

Ежегодно механизм общения налогоплательщиков и налоговых служб упрощается и все больше операций можно выполнять через Интернет. Для того чтобы защитить данные граждан были придуманы специальные электронные подписи, которые представляют собой закрытые сертификаты. Пользователь генерирует пароль от такого сертификата и запоминает. Но из-за того, что сервис используется не так часто, не исключены ситуации, когда граждане элементарно забывают нужные коды. Также в 2018 г. кабинет налогоплательщика был обновлен и все электронные подписи обнулились. Поэтому сейчас пользователям чаще всего приходится решать, каким образом узнать пароль к сертификату ЭП в личном кабинете налогоплательщика или сгенерировать его заново.

Что такое электронная подпись налогоплательщика?

Электронная подпись (ЭП) предназначена для придания юридической силы электронному документу. Такая подпись также помогает установить авторство и целостность документа. За такой подписью могут обращаться юридические лица, нотариусы и индивидуальные предприниматели.

Согласно закону № 63-ФЗ в ст. 5, ЭП бывает двух видов:

Кроме этого, усиленная подпись может быть неквалифицированной, либо квалифицированной.

• квалифицированная ЭП – подтверждается квалифицированным сертификатом. Такую подпись предоставляет только ФНС и доверенные лица ФНС. К таким лицам относятся – ПАО Сбербанк, АО Аналитический центр и ПАО Банк ВТБ.
• неквалифицированная ЭП – подтверждается без сертифицированных центров. Для этого достаточно пройти процедуру идентификации в удостоверяющем центре.

Полный список аккредитированных удостоверяющих центров (ЭЦП) доступен на сайте ecp-shop.ru. Проверить доверенных лиц УЦ ФНС можно на официальном сайте ФНС России.

Что такое электронная подпись (ЭП) налогоплательщика?

Электронная подпись имеет юридическую силу, поэтому все документы, передаваемые через интернет, также считаются подлинными. ЭП сохраняется в системе или в памяти ПК пользователя. Во втором случае пароль сохраняют в папку с файлами подписи (к ним относится сертификат, закрытый и открытый ключ).

Всего существует 2 типа ЭП:

Список адресов, по которым расположены удостоверяющие центры можно найти по ссылке https://digital.gov.ru/ru/activity/govservices/certification_authority/. Мы же подробнее остановимся на получении усиленной неквалифицированной подписи через ЛК.

Как восстановить пароль к сертификату ЭП налоговая личный кабинет

Возможно пароль ЭП сохранен в браузере

Браузеры при вводе паролей, предлагают запомнить вводимую последовательность символов для автоматизации авторизации. Пользователи, как правило, автоматически дают согласие. Каждая программа для веб-серфинга, имеет свой собственный интерфейс доступа к сохраненным паролям. Но в общих чертах алгоритм выглядит следующим образом.

• Откройте браузер и перейдите в Настройки или Главное меню.
• Найдите пункт озаглавленный «Конфиденциальность и безопасность»,  «Автозаполнение» или аналогичный.
• В этом разделе должна быть опция управления сохраненными паролями, в том числе, возможность отобразить уже внесенные в хранилище.
• Выберите эту опцию, чтобы увидеть список всех записанных паролей.
• В зависимости от веб-просмотрщика, некоторые используют мастер-пароль, вам может потребоваться ввести пароль от вашего компьютера или предоставить другие формы аутентификации, прежде чем вам удастся получить доступ к защищенному содержимому.

Чрезвычайно важно сохранять ваши пароли в надежном месте! Это ключи к личным аккаунтам с данными, которые не должны попадать в чужие руки. Хакеры и киберпреступники всегда в поиске слабых мест в цифровых системах, и могут использовать похищенную информацию, внося хаос в цифровую жизнь жертвы.

Помните! Использование одного и того же пароля для нескольких учетных записей увеличивает риск компрометации на всем пуле таких ресурсов в случае взлома хотя бы одного аккаунта. Более того, просмотр сохраненных паролей, хранимых браузером без участия дополнительных средств защиты, может представлять угрозу безопасности: любой, у кого есть доступ к вашему компьютеру, потенциально способен ознакомится с конфиденциальной информацией. Поэтому рекомендуется установить специальный менеджер паролей для лучшего контроля средств авторизации.

Возможно это вас заинтересует: Если в личном кабинете ФНС появилась переплата значит все проверено?

Если не удалось восстановить или вспомнить пароль от ЭП

Для электронно-цифровой подписи нередко придумывают простые пароли: используют клички питомцев, даты рождения, имена и другие хорошо запоминаемые значения. Тем не менее шанс, что пользователь не забудет символьную последовательность остается.

Механизм выпуска кодовых слов, таких как ЭП не предусматривает вмешательства человека и поэтому запросы к технической поддержке не продуктивны. Специалисты по условию просто не могут и не имеют права знать, какие пароли используют клиенты для доступа к сертификату. Восстановление посредством помощи другого человека просто скомпрометирует пароль! Единственная правильная процедура в случае утери, ранее придуманной последовательности символов – отзыв сертификата.

• Нажмите на имя пользователя в Личном кабинете Налогоплательщика https://lkfl2.nalog.ru/lkfl.
• В Профиле, используя стрелки в правой части строки заголовков перейдите на вкладку «Получить ЭП».
• Активируйте внизу страницы ссылку «Отозвать сертификат» и подтвердить намерение в диалоговом окне с помощью кнопки «ОК».
• Система выдаст уведомление о том, что проблем при отзыве сертификата не возникло и теперь можно регистрировать альтернативный. Сообщение можно закрыть, воспользовавшись кнопкой с крестиком.
• Выберите рекомендованный пункт «Ключ электронной подписи хранится в защищенной системе ФНС России».
• Система предупредит: процесс создания электронной подписи занимает период от получаса до суток. Как правило, новую ЭП удается получить в ближайшие 15 минут.

Потеря или забвение паролей может стать настоящим кошмаром, а на восстановление потребуется много времени и усилий. Сохранив пароли в надежном месте, можно легко восстановить при необходимости и избежать сценария, связанного со сбросом. Хранение паролей в надежном месте имеет решающее значение для защиты безопасности и конфиденциальности. Казалось бы, небольшой шаг, способен защитить от кардинальных последствий.

Это может вас заинтересовать: ОФД Сервис что это такое?

Чтобы установить ключ электронно-цифровой подписи (ЭЦП) на персональный компьютер, необходимо ввести специальный пароль.

Именно это действие дает разрешение специальной программе (Крипто Про CSP) работать с рутокеном и использовать подпись.

Стоит отметить, что, введя единожды ключ во время установки сертификата на ПК, повторное его введение на этом же компьютере не понадобится. Однако бывают ситуации, когда пароль теряется или пользователь его забывает. Что делать, если забыл пароль от ЭЦП и можно ли его восстановить?

Пароль и PIN-код ЭЦП

ЭЦП подлежит защите при помощи пароля или PIN-кода. Это разные типы защиты, нужно понимать, чем они отличаются друг от друга.

Для ЭЦП, сохраненных в памяти личного компьютера, используют пароли.

Благодаря им устанавливается защита на так называемый контейнер ЭЦП – папку на ПК, где хранятся сертификаты ключей.

В ходе процедуры выпуска электронной подписи, а также внесения ее в реестр ПК или на простой флэш-носитель (не токен), ее владелец впервые сталкивается с таким типом защиты данных, как пароль.

Генерируется пароль ЭЦП непосредственно ее владельцем – во всплывающее в программе КриптоПроCSP окошко необходимо ввести секретную комбинацию, состоящую из цифр, символов и букв латинского и русского алфавитов. На этом этапе стоит позаботиться о надежности сгенерированного пароля.

Такой тип защиты как PIN-код используется для токенов – специальных usb-флэш-носителей, на которые записана ЭЦП.

Это предотвращает использование ЭЦП мошенниками. Т.е. в случае хищения флэшки, самой подписью воспользоваться будет невозможно без введения корректного PIN-кода.

В ходе процедуры выпуска ЭЦП клиент должен впервые ввести PIN-код, когда ее будут записывать на специальный носитель. Стоит отметить, что если флэшка новая, то вводится «заводской» PIN-код – например, для Рутокена это 12345678.

Однако специалисты рекомендуют сразу же сменить стандартную комбинацию на более надежную, чтобы избежать мошеннических действий со стороны злоумышленников.

Далее, чтобы установить ЭЦП на ПК, копировать ее, использовать и т.д., необходимо будет каждый раз вводить PIN-код. Чтобы избежать этого, можно установить галочку на пункте «Запомнить пароль».

Интересная статья: Электронная подпись для ФИС ФРДО.

Правила использования защитных механизмов

Зачастую, при выпуске ЭЦП в удостоверяющих центрах (УЦ) и записи их на токены, специалисты устанавливают стандартные коды для защиты данных:

• 12345678 – Рутокен;
• 1234567890 – eToken;
• 11111111 – смарт-карта (JaCarta).

При установке ключа на личный ПК необходимо будет ввести один из этих PIN-кодов (в зависимости от типа токена).

Далее владелец подписи может самостоятельно сменить код доступа к ЭЦП, используя при этом актуальную версию программы КриптоПроCSP. Поэтому никакой проблемы с тем, как восстановить пароль ЭЦП не возникнет, это можно сделать в любой момент.

Однако есть и исключения. Некоторые УЦ, в ходе выпуска ЭЦП, устанавливают и другие пароли на токены.

Зачастую, они представляют собой рандомный набор цифр. Установленный на флэшку PIN-код сообщается владельцу ЭлП.

Важно! PIN-код нужно запомнить, но ни в коем случае нельзя его сообщать третьим лицам во избежание несанкционированного использования электронной подписи на сторонних ПК.

Стоит отметить, что в случае использования токена на одном и том же компьютере, PIN-код необходимо будет ввести только 1 раз – в начале работы. Однако в случае переустановки операционной системы или при подключении определенного оборудования к ПК потребуется повторный ввод кода для доступа к сертификату.

Некоторые УЦ изначально предлагают владельцам ЭЦП самостоятельно придумать пароль к токену.

Например, УЦ «Контур» раньше делал именно так для владельцев Рутокенов версии 2.0 и выше (сейчас в этом УЦ устанавливается стандартный PIN-код на флэш-носители).

Получение информации о ранее установленном пароле ЭЦП

Иногда у пользователей возникает необходимость узнать код от уже установленной на ПК ЭЦП, например, клиенту необходимо восстановить пароль от ЭЦП ключа.

Чтобы это сделать, необходимо иметь на этом же компьютере Крипто Про CSP версии 3.6 и выше, которая была установлена ранее и активирована, и следовать такому алгоритму:

• Найти на ПК место расположения папки программы КриптоПроCSP. Зачастую, она устанавливается на тот же диск, что и Windows, в папку Program Files.
• В найденной папке необходимо отыскать файл с названием «csptest» — это утилита, позволяющая посмотреть установленный на данный момент пароль ЭЦП.
• Запустить csptest и во всплывшее окно ввести cd «C:Program Files Crypto Pro CSP».
• Команда csptest -keyset -enum_cont -fqcn –verifycontext отобразит на экране перечень всех установленных ЭЦП. Если на компьютере только 1 ЭПЦ, то в высветившемся списке будет только 1 пункт, соответственно.

Стоит отметить, что этот способ как восстановить пароль ЭЦП в личном кабинете работает только в том случае, если забыт пароль от уже установленной на ПК ЭЦП. Токен при этом не понадобится. Чтобы воспользоваться описанным методом, необязательно иметь лицензионную версию Крипто Про CSP.

Восстановление пароля на ПК с неустановленным сертификатом

Нередко случается и такое, что сертификат не установлен на ПК (недавно выпущен или была выполнена переустановка ОС на компьютере), а владелец подписи забыл пароль.

В таких ситуациях следует попробовать ввести стандартные комбинации для токенов. Если же ни одна из них не подойдет, то, к сожалению, восстановить пароль невозможно.

В таком случае первое, что нужно делать, если забыл пароль ЭЦП ключа – перевыпустить его. Если сертификат не установлен на ПК, а ключ доступа к нему забыт или утерян, нужно обращаться в УЦ для выпуска новой ЭЦП.

Стоит отметить, что возможность восстановить пароль от токена или сбросить его к стандартным комбинациям отсутствует. Это также является защитой от мошеннических действий, дабы подписью не смогли воспользоваться третьи лица.

Советуем материал: Выписка из ЕГРЮЛ с ЭЦП в налоговой.

Получение новой ЭЦП

В случае возникновения необходимости нового сертификата, необходимо снова обращаться в УЦ.

Старая ЭЦП, пароль от которой утерян, вне зависимости от сроков ее действия будет аннулирована – на шлюзе Минкомсвязи такая подпись будет считаться недействительной.

Чтобы выпустить новую подпись, можно использовать старый флэш-носитель, совершенно необязательно каждый раз приобретать новый токен.

Для повторного оформления ЭЦП, необходимо предоставить в УЦ стандартный пакет документов – паспорт, ИНН, СНИЛС. Предприниматели также должны прикрепить выписку из реестра. Оформление ЭЦП не бесплатно, поэтому следует оплатить услугу, а затем ждать 2-4 дня выпуска новой подписи. После получения подписи можно ее использовать на сайтах Госуслуг.

Восстановление пароля к сертификату в личном кабинете налогоплательщика

Если вы забыли пароль от вашего сертификата, то единственным способом “вспомнить” пароль будет ваш браузер (если вы дали ему разрешение на сохранение пароля). Найти ваши сохраненные пароли можно в настройках браузера. Как правило они находятся в пункте “Безопасность”, “Сохраненные пароли” или “Автозаполнение”. Многие браузеры позволяют отображать введенные символы пароля, что

Если же вам не удалось вспомнить пароль или настройки браузера не сохранили пароль, то вам необходимо отозвать созданный сертификат в личном кабинете налогоплательщика и создать новый.

• В настройках профиля выбираем “Электронная подпись” и листаем в конец страницы.
• Видим сообщение, что сертификат электронной подписи успешно выпущен. Справа от этого оповещения нажимаем “Отозвать”.
• Подтверждаем нажатием кнопки “Отозвать”.
• Создаем новый сертификат на той же странице с указанием варианта хранения электронной подписи.
• Вводим необходимые реквизиты (ИНН, ФИО, СНИЛС, адрес) и указываем новый пароль в доступе к сертификату по подписи.

Что делать, если забыл/потерял пароль электронной подписи?

Если вы забыли или потеряли пароль ЭЦП, то о восстановлении не может быть и речи. Можете обратиться в службу поддержки УЦ, но и она вам не поможет, потому что удостоверяющие центры не хранят секретные коды владельцев подписей. Попытайтесь подобрать или вспомнить важную комбинацию символов.

«Потерялся пароль подписи»

Если не получается «угадать» код, то есть еще один вариант, который может помочь. Попробуйте перенести папку с данными ЭП на другой компьютер или флешку. Если ранее вы хранили пароль на ПК и нажимали «Запомнить», то при копировании файлов на другое устройство система может не запросить пароль. А работать с подписью вы сможете.

Если никакой из названных вариантов не помог, как узнать пароль от ЭЦП, то придется заказывать новую подпись в Удостоверяющем центре. Перед этим потребуется отозвать прошлую ЭП.

«Потерялся пин-код токена»

Восстановить PIN-код токена, который забыли или потеряли, тоже не получится. Если бы все было так просто, то токен не являлся бы носителем с высоким уровнем защиты от злоумышленников.

Однако есть пара вариантов, с помощью которых можно попробовать восстановить код.

Способ №1. Стандартный пароль

Изначально новоиспеченному владельцу выдают токен с заводской комбинацией символов. Попробуйте ввести их, чтобы получить доступ к подписи. Для разных носителей применяют определенные стандартные пароли. Собрали их для вас в таблице – пароли для пользователя и администратора:

Если общепринятый пароль из таблицы не открыл доступ к токену, значит, пароль менялся при записи сертификата. Пробуйте восстановить пин-код методом подбора, но помните о лимите до блокировки.

Способ № 2. Подбор пин-кода и администраторского доступа

На подбор пароля от токена есть ограничения – 10 попыток, после чего произойдет блокировка. Но лимит можно увеличить, если вы зайдете от имени администратора.

• Откройте панель управления токеном и выберите раздел «Администрирование».
• Укажите PIN-код администратора. Заводские администраторские пароли для различных носителей приведены в таблице выше. Если пароль от производителя не подошел, значит, его поменяли.
• Если ваши попытки все-таки заблокировали, то снять блокировку PIN-кода токена можно через раздел «Администрирование», нажав соответствующую кнопку:

Если вы знаете PIN-код администратора, то обнулить попытки ввода можно через программу КриптоПро CSP:

• Откройте КриптоПро CSP и в разделе «Оборудование» выберите «Настроить типы носителей».
• Укажите ваш токен. Откройте его свойства и перейдите во вкладку «Информация».
• Нажмите «Разблокировать PIN-код» как показано на скриншоте:

После разблокировки количество попыток ввода откатится назад. Но работать с подписью не получится, пока вы не узнаете пароль от ЭЦП.

Если не удалось возобновить или сменить пароль ЭЦП, то остается только обращаться в Удостоверяющий центр, чтобы отозвать предыдущий сертификат и выпустить новый. Носитель (токен) можно не менять: отформатируйте его и передайте специалисту для записи нового ключа.

После того как получите новую ЭП, рекомендуем поменять стандартный код на более сложную комбинацию. И заранее продумайте, как его хранить, чтобы снова его не потерять. Для уверенности используйте сразу несколько вариантов, которые мы описали в статье.

Если пароль забыт и сертификат не устанавливался

Если же сертификат в ОС не установлен или выполнялась переустановка Windows, но пароль для доступа к ЭП утерян, то следует попробовать воспользоваться вышеуказанными паролями по умолчанию. Если же и этот вариант не сработает, то воспользоваться своей электронной подписью пользователь уже не сможет. Ему потребуется повторно обращаться в удостоверяющий центр и регистрировать новый ЭЦП. То же самое следует выполнять, если носитель ключа сертификата был механически разрушен.

Можно ли как-то восстановить пароль от ЭЦП?

Нет, такой возможности не предусмотрено. Это сделано для того, чтобы минимизировать риск компрометации электронной подписи третьими лицами. Даже если они завладеют самим токеном, то восстановить пароль к ЭЦП или сбросить его к «заводскому» у них не получится, так как такая возможность не предусмотрена даже на аппаратном уровне устройства. Сделать это можно только с помщью КриптоПро CSP и только с того компьютера, где ранее был установлен сертификат ЭЦП.

Что делать, если утерян пароль от электронной подписи?

Если пользователь не может вспомнить пароль, то он не имеет возможности его восстановить. Нельзя получить его и от центра, который выдавал сертификат на ЭЦП. Эта служба попросту не хранит пароли пользователей. Остаётся вариант – попытаться вспомнить, возможно вы записали его в блокнот или в компьютер, на котором использовали подпись. Посмотрите внимательно все свои записи, ведь это достаточно важно для сохранения своей ЭЦП.

В том случае, если вы помните часть пароля или вам кажется, что вы можете его вспомнить, то можно приступать к его вводу без последствий. На количество попыток для ввода данных в форму ограничения не распространяются. Вводите предполагаемый пароль столько раз, сколько потребуется. Возможно, у вас есть возможность повторно использовать компьютер, на котором не возникало проблем с подписью. В некоторых случаях контейнер с сертификатом и прочими документами можно скопировать и использовать без ввода пароля.

Простые способы хранить пароль ЭЦП

Электронная подпись прочно вошла во многие деловые сферы нашей жизни. Ею пользуются предприниматели, руководители и сотрудники организаций, физлица для более быстрого взаимодействия с госорганами и на их сайтах – ФНС, «Госуслуги», банки, электронные площадки для участия в торгах и т.д.

Вход по ЭЦП осуществляется с помощью пароля (пин-кода), у каждого владельца это своя уникальная комбинация символов – латинских букв, знаков, цифр. Чем сложнее пин-код, тем больше шансов, что его не взломают злоумышленники.

Комбинацию символов можно запомнить, но не всегда получается держать в голове сложные символы в течение долгого времени. Для легкого запоминания многие используют дату рождения вместе с фамилией и именем – своим или близких родственников. Но лучше так не делать, потому что проще становится и мошенникам.

Другие владельцы записывают пин-код в блокнот или хранят в отдельном файле на компьютере. Но блокнот может потеряться, например, при переезде. А данные с компьютера можно случайно удалить или потерять при переустановке ПО.

Ниже мы будем разбирать, как восстановить пароль ЭЦП, если забыл его или потерял. При первом входе в личный кабинет по электронной подписи можно установить галочку «Запомнить» и не вводить секретный код при каждом входе. Но представим, что вы поменяли кабинет и теперь нужно работать на новом компьютере – пароль автоматически не подтянется, потребуется его восстановить.

Получение нового сертификата

Что делать если забыл пароль от ЭЦП и восстановить его невозможно? Повторно обращаться в удостоверяющий центр и выпускать новый сертификат. При этом ранее выданная подпись, независимо от срока её действия, будет аннулирована, при попытке подписать ею документ или пройти проверку подлинности ключа ничего не получится, так как на шлюзе Минкомсвязи ЭЦП будет считаться как недействительной. Соответственно, подписанные ею файлы не будут иметь юридическую силу.

Для выпуска новой ЭЦП можно использовать ранее выданный рутокен, покупать новый не обязательно.

Потребуется предоставить в удостоверяющий центр базовый набор документов:

• паспорт;
• ИНН;
• СНИЛС;
• выписка из реестра ФНС (только для предпринимателей).

Далее – все стандартно. Нужно будет оплатить стоимость выпуска нового сертификата, изготавливают его в течение 2 – 4 дней. После его получения можно его использовать для авторизации на сайтах портала Госуслуг.

Что нужно знать об ЭЦП?

Пароль от подписи является таким же элементом безопасности пользователей, как и pin-код банковской карты. Это первичная защита от недоброжелательных лиц, а также способ идентификации истинного владельца подписи. Даже если третьи лица завладеют устройством владельца подписи, они не смогут получить полный доступ в связи с отсутствием необходимых данных. Но если говорить о пластиковой карте, то здесь пользователь быстро запоминает пин, так как вынужден вводить его каждый раз.

Пароль для ЭЦП забывают гораздо чаще. Рассмотрим типичную ситуацию, как это происходит. Пользователь получает электронную подпись и вводит нужные данные для её использования. В форме появляется предложение – запомнить пароль для этого компьютера. И при каждом входе использовать его сразу же, без необходимости вводить каждый раз. Владелец подписи эксплуатирует её до того времени, пока не переезжает в новый офис или не переносит работу в новый компьютер.

Здесь, как правило, и начинаются проблемы. Ему нужно использовать пароль для входа, но он его уже не помнит. Так случается с многими владельцами ЭЦП. Пароль может быть сохранён автоматически при первом вводе. А может вводиться каждый раз, когда появляется форма для подтверждения владельца. Лучше использовать всегда второй способ использования. Таким образом он останется в памяти. Даже если будет утерян, пользователь сможет его вспомнить.

Правила использования персонального пароля

В большинстве удостоверяющих центров при выдаче USB-токенов на них устанавливают стандартный код доступа (он присваивается автоматически).

• для рутокенов – это 12345678;
• для eToken – 1234567890;
• для смарт-карт (JaCarta) – 11111111.

Именно их и потребуется вводить при первом подключении носителя ключа сертификата к ПК и при последующей его установки в среду операционной системы. Естественно, пользователь на свое усмотрение в будущем может заменить пароль на любой другой с помощью КриптоПро CSP актуальной версии.

В некоторых же удостоверяющих центрах пароль ЭЦП по умолчанию устанавливают иной или вовсе генерируют случайный набор чисел. Его обязательно сообщают владельцу электронной подписи при выдаче токена. Крайне важно сохранить данный код доступа, но при этом его не следует сообщать третьим лицам, так как они впоследствии смогут установить ключ сертификата на любой другой ПК и использовать ЭЦП без ведома его владельца.

При использовании токена на определенном компьютере пароль вводится только один раз. Далее он автоматически запоминается устройством (добавляется к установленному контейнеру), поэтому повторно его вводить уже не потребуется. Но если будет произведена переустановка ОС или замечено определенное оборудование в ПК, то установку придется выполнять повторно, для генерации ключа снова потребуется один раз ввести пароль.

В некоторых удостоверяющих центрах пароль от ЭЦП по умолчанию устанавливают свой собственный. Следует у представителя УЦ уточнять эту информацию. К примеру, ранее так делали в «Контур» для всех рутокенов версии 2.0, позже – стали применять стандартные.

Как разблокировать Рутокен с помощью пароля по умолчанию

В случае когда пароль от Рутокен забыт или утерян, пользователь может попробовать ввести стандартный пин-код, чтобы разблокировать токен. Его имеют все носители.

Стандартный пин-код от Рутокен — 12345678

Если заводской пароль не подошёл, значит, пин-код был изменён. Пароль от Рутокен не может быть пустым.

Где взять пароль от ЭЦП налогоплательщика?

Электронные подписи широко применяются для взаимодействия с налоговой и сдачи отчетностей. Налогоплательщик ФНС также может столкнуться с проблемой, когда потерял или забыл пароль ЭЦП. Налоговая, где посмотреть секретный код — разбираемся ниже.

Электронную подпись для сайта ФНС пользователи используют для оформления разных жизненных ситуаций. При первом таком оформлении пользователю предложат выпустить электронную подпись. А также указать место для хранения сертификата и пароль. Сразу запишите пароль и положите его в укромное место, которое известно только вам. Не полагайтесь на память, она может подвести.

Налоговая не помогает пользователям восстанавливать пароли от ЭП, т.к. не хранит эту информацию на своих серверах.

Если вы все же забудете или потеряете секретный код, то придется его вспоминать или подбирать наугад. Количество раз для ввода не установлено, пароль от подписи ФНС может подбирать сколько угодно, а не только 10 раз.

Если ранее при использовании подписи на сайте налоговой вы нажимали кнопку «Запомнить», то, возможно, код сохранится в настройках браузера на вкладке «Пароли». Для этого нажмите на три горизонтальные линии в правом верхнем углу браузера и перейдите в нужный раздел:

Отличие пароля сертификата от ПИН-кода токена

Электронная подпись (ЭП) — это программа, призванная заменить ручное визирование при электронном документообороте. Сертификат ЭП выдается конкретному лицу и идентифицирует его личность.

Существуют два варианта работы с ЭП, от которых зависит ответ на вопрос, как узнать ПИН-код от ЭЦП. Это:

• Установка ее на компьютер. В этом случае создается специальная папка, контейнер или директория, в которой находятся сертификат ЭП и ключи. При установке программа требует подтвердить возможность доступа — при оформлении владельцу выдается код, после установки его следует заменить на собственный и запомнить. Подтверждение права доступа потребуется при переустановке на другие устройства, и чтобы не вводить код доступа при каждом ее использовании, пользователю предоставлена возможность воспользоваться функцией запоминания. Тогда программа не будет требовать его каждый раз, но в этом случае больше вероятность его забыть, и при необходимости переустановить программу на другое устройство пользователь встретится со множеством сложностей.
• С помощью специального физического носителя — токена, напоминающего обычную флешку. Токен имеет средство обеспечения безопасности использования — ПИН-код, который вводится при записи ЭЦП на носитель. Если носитель новый, то используется заводской код при установке сертификата на компьютер пользователя и при каждом подписании с его помощью, если пользователь не нажал «Запомнить».

Таким образом, и пароль ЭЦП, и ПИН-код токена — это средства обеспечения безопасности использования ЭП, но один используется для установленного на компьютер программного обеспечения, а другой — при использовании внешнего носителя ЭЦП. Следовательно, инструкции, как узнать пароль ключа ЭЦП и ПИН-код от токена, различны.

Существует несколько видов ЭП. Их выдачей занимаются удостоверяющие центры — специализированные юридические лица. Некоторые интернет-сервисы предоставляют возможность оформить собственные ЭЦП для работы только с ними. Например, такую возможность дает официальный сайт налоговой службы, где в личном кабинете пользователь заказывает выдачу неквалифицированной подписи, которая используется для подачи документов в налоговую через личный кабинет налогоплательщика. Для такой ЭП необходимо подтверждение доступа, которое система запрашивает при каждом использовании. Поскольку она генерируется и используется только внутри кабинета налогоплательщика, инструкция, как восстановить пароль к сертификату ЭП в личном кабинете налогоплательщика, нужна тоже только при работе в кабинете. Она предполагает два шага: отзыв старого сертификата и выпуск нового.

Как получить пароль к сертификату ЭП в личном кабинете налогоплательщика

Если раннее вы уже создавали такую цифровую подпись через ЛК, то после 2018 г ее будет не найти. Поэтому сертификат необходимо создать с нуля.

• Переходим в личный кабинет налогоплательщика и открываем профиль. Если его нет, то создаем.
• Находим раздел «Жизненные ситуации» и находим там «Прочие ситуации».
• Выбираем пункт «Нужна электронная подпись».
• Открываем вкладку «Получить ЭП».
• Определяемся с вариантом хранения ЭП. Лучше всего сохранить его непосредственно в системе ФНС РФ.
• Задаем пароль для доступа к сертификату и вводим его повторно.
• Дожидаемся загрузки данных.
• Видим сообщение об успешном выпуске сертификата. Его можно посмотреть, если нажать на соответствующую кнопку.
• В появившемся окне вводим заданный раннее пароль и жмем «Далее».

Если все сделано правильно, то появится окно с сертификатом и реквизитами.

Как узнать пароль ЭП

Если пользователь забыл код доступа, инструкция, где посмотреть пароль к сертификату электронной подписи, следующая:

• Попробовать установить искомый код перебором разных вариантов: даты дней рождения родственников, ПИН-коды банковских карт, номера автомобилей или пароли от других сервисов. Количество попыток не ограничено, но, если пользователь установил сложный пароль, являющийся несвязным набором символов, подобрать его невозможно.
• Если перебор не сработал, то есть еще один вариант, где взять пароль к сертификату ЭП, — скопировать директорию с сертификатом целиком на другой компьютер. В некоторых случаях при таком копировании подпись становится доступна на новом компьютере без введения пароля. Этот способ срабатывает не каждый раз.
• Если подобрать пароль не удалось, а вариант с копированием не дал результатов, то остается только отозвать сертификат и обратиться в удостоверяющий центр за новым.

Код для подписи в личном кабинете налогоплательщика указывается при запросе создания ЭП и при каждом использовании. Есть только один вариант, что делать, если забыл пароль от электронной подписи в налоговой: отозвать сертификат и создать новый, но это очень простая процедура, которая займет от нескольких минут до суток.

Вот видеоинструкция, что делать, если забыли пароль электронной подписи в личном кабинете.

Инструкция, как узнать пароль электронной подписи на сайте налоговой, следующая:

Шаг 1. Зайти в настройки личного кабинета на сайте ФНС:

Шаг 2. Найти вкладку «Электронная подпись»:

Шаг 3. Внизу этой вкладки расположена информация о выпущенных ЭП, там же — кнопка «Отозвать». Эту кнопку необходимо нажать, а затем подтвердить решение, нажав «ОК» в появившемся сообщении:

Шаг 4. Подпись тут же аннулируется, и чтобы продолжить работу на сайте, следует сгенерировать новую. Для этого в той же вкладке введите пароль к сертификату ЭП, подтвердите его и нажмите «Отправить запрос»:

Генерация нового сертификата займет от получаса до суток. Таким образом, как такового варианта, как узнать пароль к сертификату ЭП в личном кабинете налогоплательщика, не существует. Проблема решается выпуском новой подписи.

Как получить пароль к электронной подписи в личном кабинете налогоплательщика

Сгенерировать пароль для электронной подписи можно самостоятельно через сайт налогоплательщика.

• Открываем официальный сайт nalog.ru и входим в учетную запись
• В верхнем правом углу личного кабинета наводимся на свой профиль и нажимаем “Настройки профиля”.
• В настройках профиля нажимаем “Электронная подпись”.
• Выбираем вариант хранения электронной подписи “Хранить в защищенной системе ФНС России (Рекомендовано)”.
• После этого начнется генерация сертификата по подписи. Данный процесс занимает от 15 минут до 24-х часов. По завершению, вы сможете просмотреть ваш новый сертификат либо отозвать его.

При работе с электронной подписью появляется сообщение о том, что пин-код введён неверно. Пользователь мог забыть или потерять записанный пароль от Рутокен. Уведомление выглядит следующим образом:

Что делать, если в процессе генерации пароля и сертификата ЭП произошла ошибка?

Сегодня ошибки на сайте налоговой службы происходят реже, но все равно не исключены сбои. Чтобы их минимизировать, стоит производить отправку документов в моменты, когда портал ФНС не так перегружен. Обычно сервис перестает нормально работать в последние дни сдачи налоговых деклараций. Как правило, особенно «жарким» становится первый квартал года.

Если в ходе того поиска пароля к сертификату ЭП в личном кабинете налогоплательщика или во время его генерации появилось сообщение об ошибке, лучше всего подождать некоторое время и повторить операцию. А еще лучше вернуться на сайт на следующий день.

Также вам будете интересно: Почему при вводе правильного пароля пишет пароль неверный.

Восстановление пароля электронной подписи через ЛК налогоплательщика

Сразу стоит сказать, что данные паролей не хранятся даже на серверах удостоверяющего центра, который выпустил сертификат. Поэтому придется напрячь память и вспомнить заветные символы. Хорошая новость в том, что пароль допускается вводить сколько угодно раз. Поэтому не стоит опасаться блокировки в случае 10 ошибок.

Если вспомнить пароль не удается, то возможно во время его предыдущего указания вы нажимали кнопку «Запомнить». В этом случае можно перейти в настройки браузера, найти вкладку «Пароли» и отобразить сохраненные пароли (для их отображения может потребоваться мастер-пароль, который задается пользователем ПК). Если и это не помогло, то остается только задать новый пароль к сертификату ЭП описанным выше способом.

При использовании токена, можно попробовать восстановить данные для активации ЭП через его настройки. В этом случае посещение личного кабинета налогоплательщика не потребуется.

Как разблокировать Рутокен с помощью панели управления Рутокен

Если попытки ввода пароля исчерпаны, чтобы разблокировать Рутокен, пользователю необходимо зайти в панель управления. Сделать это можно двумя путями, всё зависит от операционной системы вашего компьютера:

Если пароль забыт или утерян, а попытки ввода исчерпаны, для восстановления пин-кода потребуется выполнить следующие действия:

Стандартный пароль Администратора на Рутокен — 87654321
После ввода пин-кода нажать «ОK».

После данных действий необходимо ввести стандартный пароль по умолчанию. Заводской пароль Рутокен — 12345678.

Пароль от контейнера ЭП и пин-код от токена

Электронная подпись защищает информацию в оцифрованном виде о своем владельце. Для этого применяются разные степени защиты: пароль или PIN-код.

Пароль от контейнера ЭП – обеспечивает безопасность сертификата, закрытых и открытых ключей.

После выпуска сертификата электронной подписи владелец должен придумать и записать код в поле, которое предложит программа КриптоПро CSP, а затем сохранить его в реестр компьютера.

Далее секретный код потребуется вводить каждый раз при использовании ЭП. Чтобы этого не делать, можно выбрать действие «Запомнить пароль».

Пин-код от токена ЭП – обеспечивает безопасность самой флешки, на которую записаны сертификат и ключи. Даже если вы потеряете носитель, то никто не сможет воспользоваться вашей подписью.

Владелец ЭП должен впервые указать PIN-код, когда ему выпускают подпись и записывают ее на носитель. Если для записи используется Рутокен, то изначально выдается стандартный пароль ЭЦП – 12345678. Этот общепринятый код лучше сразу поменять, чтобы не давать шансы взломщикам.

Чтобы не вводить пин-код каждый раз, установите галочку напротив фразы «Запомнить».

Способы узнать ПИН-код токена

Есть два способа узнать код от токена:

• Воспользоваться заводским предустановленным кодом — он сработает, если его не меняли после установки. Заводской пароль ЭЦП по умолчанию зависит от марки токена: «Рутокен», eSmart, JaCarta и JaCarta LT — 12345678; eToken — 1234567890 или eToken; Jacarta SE — 1111111 для PKI-части и 0987654321 для ГОСТ-части.
• Если заводская комбинация не подошла, то остается только перебор вариантов. Количество ошибочных попыток ограничено десятью, поэтому бесконечный перебор комбинаций здесь неуместен.

Поиск облегчится, если увеличить количество попыток для подбора вариантов с помощью прав администратора. Для этого необходимо:

Шаг 1. Перейти в панель управления токеном. Вкладка «Панель управления» расположена, как правило, на кнопке «Пуск».

Шаг 2. Система предложит ввести ПИН-код пользователя или администратора. Выберите вариант «Администратор» и введите код. Здесь возможен ПИН-код ЭЦП по умолчанию: для «Рутокена» — 87654321, для Jacarta SE — 00000000 для PKI-части и 1234567890 для ГОСТ части. Если заводской не подошел, значит, его переустанавливали, и необходимо вспомнить новую комбинацию, на что дается десять попыток.

Шаг 3. В появившемся окне сверху выберите вкладку «Администрирование» и найдите в правой ее части кнопку «Разблокировать». После ее нажатия ПИН-код разблокируется, система оповестит об этом дополнительным сообщением. После нажатия на «ОК» пользователь продолжит перебор возможных кодов от ЭП.

Разблокировка сертификата доступна и через «КриптоПро CSP», но для этого все равно потребуется подтвердить доступ администратора:

Шаг 1. Открыть программу и найти вкладку «Оборудование», затем нажать «Настроить типы носителей».

Шаг 2. Выбрать токен и в его свойствах найти раздел «Информация».

Шаг 3. Нажать кнопку «Разблокировать PIN-код».

После разблокировки ПИН-кода доступ к сертификату у пользователя не появится, но увеличится количество попыток узнать забытый ПИН-код.

Если ни одна из этих схем неосуществима, например, потому, что у пользователя нет кода доступа администратора, то узнать ПИН-код не получится. В этом случае придется отзывать существующий сертификат и заказывать новую ЭП.

Таким образом, порядок действий пользователя варьируется в зависимости от вида подписи. Вариантов, где взять пароль к сертификату электронной подписи в личном кабинете налоговой, нет — придется выпускать новую ЭП. Сохраненный пароль директории пользователь вправе попробовать скопировать на новый компьютер. Но и как в случае, если пользователь забыл сохраненный пароль ЭП, так и в случае, если он забыл пароль к сертификату ЭП в личном кабинете налогоплательщика, всегда есть вариант угадать его или подобрать.

Еще по теме:

Об авторе этой статьи

Моя первоначальная специальность — юрист, юрисконсульт. Первые два года практической деятельности работала в общем юридическом отделе организации, где занималась всесторонним правовым сопровождением деятельности работодателя.

Однако с 2013 года основным направлением моей практической деятельности стали госзакупки. Я работала в контрактных службах нескольких крупных бюджетных учреждений федерального и регионального уровня и коммерческой организации, деятельность которой связана с госзакупками.
Занималась юридическим сопровождением госзакупок, договорной и претензионной работой, представляла интересы работодателей в арбитражных судах и УФАС.

Последние три года занимаюсь созданием юридического контента, пишу популярные статьи по актуальным вопросам правоприменения для нескольких информационных порталов.

Другие публикации автора

Этот способ сложно назвать восстановлением, так как в результате нам придётся перевыпускать ЭЦП, удалив предыдущую его версию. Это можно сделать на сайте ФНС в своём личном кабинете. Перейдите на портал и авторизуйтесь в своём аккаунте.

• После входа в ЛК нажмите вверху на свои имя и фамилию, которые вы указывали при регистрации на сайте ФНС;
• В меню кабинета в конце есть стрелочки, при помощи которых можно открывать дополнительные пункты;
• Используя стрелочки, найдите раздел под названием «Получить ЭП»;
• Внизу этой страницы нужно найти информацию о получении сертификата. Нажмите на зелёном поле ссылку «Отозвать сертификат»;
• Подтвердите отзыв сертификата;
• В сообщении будет сказано, что на следующей страницы вы сможете заполнить заявку на получение нового сертификата;
• Введите в форму все необходимые личные данные и введите новый пароль.

Ваш запрос на получение нового сертификата с другим действующим паролем будет сразу же отправлен. Рассмотрение его может занять от 30 минут до 24 часов. Информация о новом сертификате появится на этой же странице. Для просмотра данных о нём нужны быть авторизованным под той же учётной записью. После получения нового сертификата и пароля к нему будьте более осторожны и сохраните его так, чтобы больше не терять.

Что делать, если потерял пин-код от токена?

Для использования токена также требуется пин-код. Он защищает ваши данные в случаях, если токен попадёт в руки мошенникам. Как и в случае с паролем от ЭЦП, пин-код от токена нигде не хранится, кроме вашего ПК или собственной памяти. На ключах от разных производителей есть свои коды по умолчанию: на eSmart, JaCarta – 12345678, на Jacarta SE – 1111111, на eToken – 1234567890. Попробуйте использовать их, чтобы получить доступ к токену. Если не выходит, значит пароль был сменен впоследствии.

В этом случае у пользователя только один вариант вернуть пин – пытаться подбирать символы вручную. Можно попробовать применять специальные программы, которые автоматически подбирают пароли, используя генерацию чисел.

Видеоинструкция

Если вам не удалось получить пароль от ЭЦП для налоговой, посмотрите в видео, что ещё можно сделать.

Смена пароля по пин-коду администратора

Именно на USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.

Итак, разблокировка выполняется следующим образом:

• запустить КриптоПро CSP из панели управления;
• выбрать «Ввести PIN-код» (в закладке «Администрирование»);
• выбрать «Администратор» и ввести код 87654321;
• нажать «Ок», в появившемся окне – «Разблокировать».

После – будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой – следует у них же и уточнять эту информацию. После разблокировки рутокена его стандартный пароль будет 12345678. Его же можно будет использовать для установки нового сертификата в Windows.

Эта процедура не позволит узнать какой пароль на ЭЦП по умолчанию использовался ранее, но дает возможность установить новый. Естественно, в дальнейшем его рекомендуется изменить.

Итого, как поменять пароль на ЭЦП если забыл? Если стандартные, используемые по умолчанию, не подходят, то изменить код удастся только на рутокенах, но только при наличии PIN-кода администратора. В остальных случаях узнать ранее введенный PIN-код можно только при установленном в ОС сертификате ЭЦП. В других ситуациях – токен будет заблокирован и восстановить его не получится, потребуется перевыпуск сертификата.

Как поставить новый пароль на Рутокен

Для безопасности необходимо изменить пароль от Рутокен. Сделать это можно следующим образом:

После данных действий пин-код пользователя изменится на новый.

Как узнать ранее введенный пароль?

Специалист по программному обеспечению

Задать вопрос эксперту

Как узнать пароль ЭЦП, если ключ сертификата уже установлен в операционную систему? Для этого понадобится установленная и активированная программа КриптоПро CSP версии 3.6 или выше.

Выполняется это следующим образом:

• Зайти в директорию, куда была установлена программа КриптоПро CSP. Если путь установки не менялся, то основная папка приложения будет расположена в «Program Files» на диске, где установлена Windows.
• В папке с установленной программой необходимо найти файл с названием «csptest» — именно с помощью данной утилиты можно посмотреть пароль, закрепленный за установленным в систему сертификатом.
• Запустить утилиту, в открывшемся окне ввести cd «C:Program FilesCrypto ProCSP» (обязательно соблюдать регистр и пунктуацию).
• Ввести команду csptest -keyset -enum_cont -fqcn –verifycontext. Она выведет список всех установленных в систему контейнеров ЭЦП (если на ПК используется только одна подпись, то в списке будет единственный пункт).

Этот метод работает только в том случае, если пользователь забыл какой пароль на ЭЦП использовался при его установке, но сам сертификат при этом уже был инсталлирован в операционную систему. Сам рутокен при этом не понадобится. А вот сбросить PIN-код по умолчанию таким образом не получится. Кстати, для выполнения данной процедры не обязательно иметь лицензированный КриптоПро. Достаточно просто установить данную программу без ввода лицензионного ключа.

Что делать, если Рутокен заблокирован

Лучше не пытаться вводить пароль наугад. Пользователь может исчерпать все попытки, носитель заблокируется, и разблокировка займёт больше времени. Рассмотрим несколько вариантов, которые могут помочь разблокировать Рутокен.