Что такое токен для ЭЦП и почему он надежнее обычной флешки
Токен для электронной подписи (ЭП, ранее ЭЦП) внешне напоминает обычную USB-флешку. Однако по своему назначению и уровню защиты это принципиально иное устройство. Главное отличие — наличие встроенных механизмов криптографической защиты, соответствие требованиям ФСТЭК и ФСБ, а также работа по защищенному протоколу с двухфакторной аутентификацией. Благодаря этим свойствам токен позволяет использовать квалифицированную электронную подпись (КЭП) в рамках российского законодательства.
Если попытаться заменить токен обычной флешкой, использовать ЭП не получится: флеш-накопитель не обладает нужной аппаратной архитектурой и средствами защиты. У защищенного устройства есть обязательный PIN-код, а в более продвинутых моделях — встроенное криптографическое ядро, которое и обеспечивает шифрование и хранение закрытого ключа на аппаратном уровне. Если СКЗИ нет, на компьютер устанавливается специальный криптопровайдер, например «КриптоПро CSP» — он приобретается отдельно.
Какие бывают токены
Токены можно условно разделить на два типа: с криптографическим модулем (активные) и без него (пассивные). От вида зависят область применения, возможность работы с государственными сервисами, уровень защиты данных и цена.
Пассивные токены
Такие устройства подходят для работы с электронной отчетностью, ЭДО, платформой «Честный знак» или участия в госзакупках. Однако для работы с ЕГАИС и другими системами, требующими аппаратного формирования подписи, они не подходят.
Пример — «Рутокен Lite». Это базовая модель без дополнительных функций, сертифицированная ФСТЭК. Бюджетный, но надежный вариант для типовых бизнес-задач.
Активные токены (со встроенным СКЗИ)
Обеспечивают максимальную безопасность: ключи генерируются и хранятся внутри устройства, а подпись формируется на аппаратном уровне. Благодаря сертификации ФСТЭК и ФСБ, такие токены-носители ЭЦП можно использовать в любой государственной системе, включая ЕГАИС, ФНС и Госуслуги. Установка дополнительного криптопровайдера не требуется.
«Рутокен ЭЦП 3.0» — один из популярных представителей этого класса. Обладает высокой скоростью работы, объемом памяти 128 Кб и поддержкой новых алгоритмов шифрования. Есть модификации с NFC и USB‑подключением.
«Рутокен ЭЦП 3.0 Type-C» — тот же функционал, но в корпусе с разъемом USB-C. Совместим с современной техникой, включая ноутбуки с Thunderbolt 3. Не поддерживает iPad Pro 2018.
JaCarta-2 SE — продвинутая альтернатива «Рутокену» с рядом уникальных функций. Устройство позволяет задать два PIN-кода: один — для входа в систему, второй — для выполнения действий с ЭЦП. Дополнительно реализована интеллектуальная защита от блокировки: при множественных ошибках токен временно блокируется, но не требует обращения в удостоверяющий центр для восстановления доступа.
Выбор устройства для электронной подписи зависит от задач: для базовых нужд достаточно пассивных моделей, для работы в системах с повышенными требованиями к безопасности лучше выбрать носители с СКЗИ. Такие накопители обеспечат комфортную и безопасную работу с электронной подписью в любой сфере — от бухгалтерии до торговли алкоголем.
