Рутокен: что это и как использовать
Рутокен — это вид ключевого носителя (токена). Он хранит электронную подпись и цифровой сертификат. В отличие от флешки, на токенах данные защищены паролем и дополнительными средствами безопасности. Рутокены имеют сертификацию ФСТЭК/ФСБ, что соответствует требованиям 63-ФЗ.
Что вы узнаете
Популярные варианты
Рутокен Lite
Это базовый и самый бюджетный вариант.
В нем нет встроенного средства криптозащиты, поэтому для использования ЭЦП нужно установить ПО на компьютер. Информация на токене защищена ПИН-кодом владельца — без него получить доступ к ЭЦП нельзя.
Если владелец 10 раз неправильно введет ПИН, устройство заблокируется. Чтобы его разблокировать, нужно скачать драйверы Рутокена и ввести ПИН под учетной записью «Администратор» (стандартно — 87654321). Либо обратиться в удостоверяющий центр.
Рутокен не подходит для работы с алкоголем в ЕГАИС.
Рутокен Lite micrо
Отличие от предыдущего варианта — в размере устройства. Подойдет для пользователей, которые работают на ноутбуках.
СКЗИ приобретается отдельно (для работы в СБИС СКЗИ не требуется).
Не подходит для работы с алкоголем в ЕГАИС.
Рутокен ЭЦП 2.0
Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы.
Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код.
Единственная модель Рутокена, которая подходит для работы с ЕГАИС.
Рутокен ЭЦП 2.0 Type-c
Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года).
Подходит для работы с алкоголем в ЕГАИС.
Сравнение моделей
Для наглядности мы подготовили таблицу.
| Модель | Встроенный СКЗИ | Работа с ЕГАИС | Двухфакторная защита | Сертификаты | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Рутокен Lite |
| Название | Серия | Серийный номер | Модификация |
|---|---|---|---|
| Рутокен Lite 64КБ | 1000 | 0912345678 | |
| Рутокен Lite 64КБ ндв4, серт. ФСТЭК | 1000 | 0912345678 | СФ |
| Рутокен S 64КБ | 1100 | 0912345678 | |
| Рутокен S 64КБ ндв4, серт. ФСТЭК | 1100 | 0912345678 | СФ |
| Рутокен S 128КБ | 128 1100 | 0912345678 | |
| Рутокен ЭЦП PKI | 1800 | 0912345678 | |
| Смарт-карта Рутокен ЭЦП SC | 1800 | 0912345678 | |
| Рутокен ЭЦП 2.0 | 2000 | 0912345678 | |
| Смарт-карта Рутокен ЭЦП 2.0 | 2100 | 0912345678 | |
| Рутокен ЭЦП 2.0 2100 | 2100 | 0912345678 | |
| Рутокен ЭЦП 2.0 экспортный | 2200 | 0912345678 | |
| Рутокен 2151 | 2151 | 0912345678 | |
| Смарт-карта Рутокен 2151 | 2151 | 0912345678 | |
| Смарт-карта Рутокен ЭЦП 3.0 NFC | 3100 | 0912345678 | |
| Рутокен ЭЦП 2.0 128КБ | 4000 | 0912345678 | |
| Рутокен ЭЦП 2.0 128КБ Touch | 4400 | 0912345678 | |
| Рутокен ЭЦП 2.0 128КБ Flash 4ГБ | 4500 | 0912345678 | 4G |
| Рутокен ЭЦП 2.0 128КБ Flash 8ГБ | 4500 | 0912345678 | 8G |
| Рутокен ЭЦП 2.0 128КБ Flash 16ГБ | 4500 | 0912345678 | 16G |
| Рутокен ЭЦП 2.0 128КБ Flash 32ГБ | 4500 | 0912345678 | 32G |
| Рутокен ЭЦП 2.0 128КБ Flash 64ГБ | 4500 | 0912345678 | 64G |
| Рутокен ЭЦП Bluetooth | 8003 | 0912345678 |
Примеры маркировки
Рутокен Lite 64КБ
Рутокен S 64КБ
Рутокен ЭЦП 2.0, серт. ФСБ
Рутокен ЭЦП 2.0 Flash 4ГБ
Рутокен S micro 64КБ
Рутокен ЭЦП 2.0 micro 64КБ
Как определить какой рутокен
С сентября 2018 года мы поменяли принцип маркировки нашей продукции — токенов и смарт-карт. Сложное для анализа сочетание цифр и букв заменено на более понятное.
Маркировка расположена на боковой стороне каждого стандартного токена и на разъеме токена в micro-исполнении. Ее, как и прежде, можно будет разделить на три группы: серия устройства, серийный номер и модификация.
1 группа цифр — серия
Серии будут состоять из четырех цифр, однозначно определяющие модель устройства.
Каждая конкретная модель имеет стандартное количество памяти, которое для удобства будет опущено. Устройства с нестандартным количеством защищенной внутренней памяти будут обозначены специальной цифрой стоящей перед серией.
Например, модель «Рутокен ЭЦП 2.0 64КБ, сертю ФСБ» — обозначено серией «2000».
Рутокен S 64КБ — обозначен серией «1100» без дополнительной цифры указывающей количество памяти, так как 64КБ — стандартное количество памяти для модели Рутокен S.
Рутокен S 128 — будет обозначен цифрами «128 1100», так как 128 Кб — нестандартный объем памяти для моделей Рутокен S.
Смотрите таблицу «Маркировка устройств Рутокен» и приложенные изображения, в них подробности.
2 группа цифр — серийный номер
Остался без изменений — это, как и прежде, серийный номер (ID устройства) в десятичном формате, состоящий из десяти цифр.
3 группа цифр — модификация
Чаще всего, вы встречались с этой частью маркировки на устройства Рутокен ЭЦП 2.0, где «2.0» означало модификацию, теперь станет артикулом «2000», это легко запомнить.
Для устройств Рутокен ЭЦП Flash и ЭЦП 2.0 Flash, как и раньше, эта часть содержит количество гигабайт встроенной флеш-памяти.
Кроме того, третья часть маркировки будет содержать все остальные модификации: специальные исполнения, наличие RFID-метки и «сертифицированность устройства» для моделей S и Lite.
Как определить какой у меня токен?
Сообщений 4
#1 Тема от Алексей Несененко 2011-04-07 09:50:03 (2011-05-16 14:51:51 отредактировано Алексей Несененко)
Как определить какой у меня токен?
Серийные Rutoken выпускаются в стандартных корпусах красного цвета: 
Новая модель Рутокен ЭЦП отличается маркировкой, имеет более темный оттенок красного, а также надпись РУТОКЕН ЭЦП: 
Токены сделанные на заказ для наших партнеров могут иметь другую окраску корпуса и иную маркировку: 
С целью упрощения обслуживания и учета на корпус токена наносится специальная маркировка. Благодаря ей можно легко определить модель, объем памяти и серийный номер устройства визуально, не используя программные средства:
X YYK ZZZZ FF
#2 Ответ от Алексей Несененко 2011-04-07 10:00:28 (2011-09-21 10:25:00 отредактировано Алексей Несененко)
Re: Как определить какой у меня токен?
Модель токена можно также определить с помощью «Панели управления Рутокен» 
Запустите панель, подключите токен и нажмите кнопку «Информация»: 
А вот так отображается информация о Rutoken S: 
Вот так отображается информация о Рутокене ЭЦП: 
А вот так отображается информация о Рутокене ЭЦП, поддерживающем технологию ФКН (Работает только в составе КриптоПро Рутокен CSP) 
#3 Ответ от Алексей Несененко 2012-10-04 10:43:26 (2012-10-04 10:46:49 отредактировано Алексей Несененко)
Re: Как определить какой у меня токен?
Теперь все сертифицированные ФСТЭК USB-токены Рутокен производятся с новой версией индивидуального номера, нанесенного на корпус заметной белой краской.
Компания «Актив» не прекращает работу по совершенствованию продукции Рутокен.
Последнее улучшение коснулось индивидуального номера: он напечатан более четким шрифтом, а для нанесения используется белая краска, что делает индивидуальный номер (ID) хорошо читаемым.
Маркировка наносится промышленным принтером на боковую поверхность корпуса и содержит три группы данных: тип идентификатора, служебную информацию и уникальный серийный номер (десятичное число, состоящие из 10 знаков). Специальная краска проникает вглубь пластмассы, поэтому удаление надписи невозможно без видимых повреждений поверхности корпуса устройства.
Напомним, что каждый выпускаемый USB-идентификатор Рутокен имеет ID, который может быть программно считан и отображается в панели управления устройства. Номер служит для «ручного» учета носителей, криптографических ключей и расследования инцидентов.
#4 Ответ от Алексей Несененко 2012-12-12 09:26:31 (2012-12-12 09:31:17 отредактировано Алексей Несененко)
Re: Как определить какой у меня токен?
Новые Рутокены имеют маркировку прямо на разъеме:
Получаем подпись в ФНС: как выбрать носитель
Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования.
В этой статье мы разберёмся в том, какие носители существуют, в чём разница между ними и расскажем, как с ними работать и какие ошибки могут возникнуть во время их эксплуатации.
Какие носители бывают
Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.
Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.
К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:
В чём разница
Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.
Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.
Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.
Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.
Как работать с носителями
Порядок получения электронной подписи на токен выглядит следующим образом:
Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер « КриптоПро CSP », это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.
Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.
После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.
Какие могут возникнуть ошибки
Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.
Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.