пароль на рутокен Lite

Подписываем документ. Если используется рутокен S, то нужно ввести пароль от токена, а если токен lite, то пароль не просит и документ подписывается. Получается, что любой, кто взял в руки токен lite может подписать документ. Почему так? И можно ли заставить токен lite запрашивать пароль?

Re: пароль на рутокен Lite

ufver пишет:

Подписываем документ. Если используется рутокен S, то нужно ввести пароль от токена, а если токен lite, то пароль не просит и документ подписывается. Получается, что любой, кто взял в руки токен lite может подписать документ. Почему так? И можно ли заставить токен lite запрашивать пароль?

Здравствуйте. Измените PIN-код с дефолтного на рабочий

Re: пароль на рутокен Lite

Установить свой PIN код на токен? Он установлен, сразу при выдаче пользователю. Никогда не работаем со стандартными паролями.

Re: пароль на рутокен Lite

ufver пишет:

Установить свой PIN код на токен? Он установлен, сразу при выдаче пользователю. Никогда не работаем со стандартными паролями.

Тогда нужно отключить кеширование (запоминание) PIN-кода в Панели управления Рутокен и в КриптоПро

Re: пароль на рутокен Lite

В панели управления отключили. В КриптоПро было выключено. Удалили запомненные пароли в КриптоПро (на всякий случай). Все так же. Пароль не просит.

Re: пароль на рутокен Lite

Здравствуйте.
Судя по всему КриптоПро кэширует PIN код в сессии.
Мы попробовали подписать документ средствами "Инструментов КриптоПро" - "Создание подписи" и получили следующий результат.
При первой подписи в сессии PIN-код запрашивается, последующие попытки подписи не запрашивают PIN-код до перезапуска "Инструментов КриптоПро".
Попробуйте перезагрузить ПК и проверить, появится ли запрос PIN-кода при попытке подписать документ.

Re: пароль на рутокен Lite

Перезапускали уже. Пароль он спросил только один раз - установили пользовательский пароль и при генерации через КриптоПро на этот токен первой ЭП был запрошен пароль.
Теперь пароль не запрашивается никогда: подписать документ, скопировать ЭП с этого токена, скопировать или сгенерировать другие ЭП на этот токен всё без запроса пароля. Причем первая генерация ЭП, при которой был запрошен пароль, была на одном ПК, а работает пользователь с этим токеном на другом, вроде бы получается, что не КриптоПро пароль запомнил. И проверили, пароль не запрашивается ни на одном другом ПК, т.е идем на ПК, первый раз ставим в него токен - пароль при операциях не запрашивается.

Re: пароль на рутокен Lite

Провели тестирование повторно, с несколькими токенами и на разных ПК, у себя такого поведение не наблюдаем.
Возможно ли подключиться к вашему ПК на котором воспроизводится такое поведение.
Если удаленное подключение возможно, запустите TeamViewer QuickSupport по инструкции и сообщите данные для подключения письмом на почту hotline@rutoken.ru или по телефону +7 (495) 925-77-90.

Re: пароль на рутокен Lite

К сожалению, это невозможно.

Re: пароль на рутокен Lite

ufver, день добрый.
Какая версия и сборка CSP используются? Какое исполнение - КС1 или КС2?
Можете просто прислать скриншоты вкладок "Общие" и "Безопасность" панели КриптоПро CSP.

Re: пароль на рутокен Lite

ufver, удалось ли вам локализовать причину и устранить проблему? Поделитесь, пожалуйста.

Re: пароль на рутокен Lite

Такая же ситуация при входе например в диадок не спрашивает ввод пин-кода!

Re: пароль на рутокен Lite

Отформатировали. Помогло.

Re: пароль на рутокен Lite

alexkam75, уточните, пожалуйста, вы используете Рутокен lite и PIN-код отличный от "12345678"?

Re: пароль на рутокен Lite

Николай Киблицкий пишет:

alexkam75, уточните, пожалуйста, вы используете Рутокен lite и PIN-код отличный от "12345678"?

По умолчанию.

Еще вопрос как сделать так чтобы при первом входе на токен пользователь должен обязательно поменять пароль и запретить использовать пользователю пароль по умолчанию?