Тема от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Включение напоминания о смене PIN-кода по умолчанию

Ключевые идентификаторы Рутокен имеют следующие значения PIN-кодов по умолчанию:
Пользователь - 12345678
Администратор - 87654321

Чтобы повысить уровень безопасности при использовании Рутокен, можно сменить PIN-коды со стандартных на собственные уникальные значения.
После установки соответствующей политики качества PIN-кода, в "Панели управления Рутокен" при вводе PIN-кода, заданного по умолчанию, будет выводиться сообщение «Вы используете PIN-код по умолчанию для данного токена. Хотите поменять его сейчас?».
Для того чтобы добавить настройки безопасности, воспользуйтесь одним из следующих способов:
1) Изменение политики качества PIN-кода через "Панель управления Рутокен"
После установки "Драйверов Рутокен" запустите "Панель управления Рутокен" - вкладка "Настройки" - "Политики качества PIN-кодов" - "Настройка..."
Снимите флаг с поля "Разрешить использование PIN-кода по умолчанию" и нажмите кнопку "Применить" или "ОК".
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659fntc1ppf16fg1d1h1uh71ssb1.png
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659g5i3sg1kib1ffvl7d32j2.png
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659gfn25i735rgdb13smm5t3.png
После выполненных действий в "Панели управления Рутокен" на вкладке "Администрирование" нажимаем кнопку "Ввести PIN-код".
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659ha4u103s1vesm484ot17u4.png
Вводим стандартный PIN-код Пользователя и нажимаем "ОК".
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659ht8cdaq1f2cv5dibmt35.png
Появляется сообщение с предложением изменить значение PIN-кода.
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659ieqra6pb42n81v11ms86.png
Если нажать кнопку "Нет", PIN-код останется по умолчанию и не будет изменен.
Если нажать на кнопку "Да" появится окно, в котором можно будет сменить PIN-код:
https://forum.rutoken.ru/uploads/transfer/10000/0/10285/thumb/p1b659j17e9f7e11ulu1r5518hh7.png
Точно так же можно произвести изменение PIN-кода Администратора.
Обратите внимание на то, что после смены PIN-кода, новое значение необходимо запомнить или записать.
Если новые значения будут утеряны, доступ к информации, содержащейся на токене, будет невозможен. Придется форматировать Рутокен.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Включение напоминания о смене PIN-кода по умолчанию

2) Централизованная установка Драйверов Рутокен с параметром через командную строку

Если необходимо централизованно установить "Драйверы Рутокен" с установленной политикой качества PIN-кодов, вы можете воспользоваться установкой через "Командную строку" с соответствующим параметром: DEFPIN.
Запускаем "Командную строку" (cmd) от имени Администратора. Для удобства можно поместить установочный файл "Драйверов Рутокен" на диск C:\ и, сменив директорию на нужную, с помощью команды cd C:\ выполнить установку Драйверов Рутокен с параметром:
rtdrivers.exe DEFPIN=YES - параметр задает политику вывода сообщения при использовании PIN- кода по умолчанию и может принимать значения YES или NO. Если значение параметра YES, то при использовании PIN-кода, заданного по умолчанию, будет выводиться сообщение «Вы используете PIN-код по умолчанию для данного токена. Хотите поменять его сейчас?» Если значение параметра NO, то такое сообщение выводиться не будет.
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659nmprfp5mp01cs57bf1ohp1.png
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659o9o111g2dkt17lffqi1f622.png
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659ogr3sga1hqp1s5a1e8rr9p3.png
После установки "Драйверов Рутокен" запускаем "Панель управления Рутокен". На вкладке "Администрирование" нажимаем кнопку "Ввести PIN-код".
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659qcno1i341ovn16den3e1etj4.png
Вводим стандартный PIN-код Пользователя и нажимаем "ОК".
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659r17u1tlnhr2vdslku14ne5.png
Появляется сообщение с предложением изменить значение PIN-кода.
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659rlgt1km1ejcudl1g981bs6.png
Если нажать кнопку "Нет", PIN-код останется по умолчанию и не будет изменен.
Если нажать на кнопку "Да" появится окно, в котором можно будет сменить PIN-код:
https://forum.rutoken.ru/uploads/transfer/10000/0/10286/thumb/p1b659sfmeirt1au2iv8r2di2h7.png
Точно так же можно произвести изменение PIN-кода Администратора.
Обратите внимание на то, что после смены PIN-кода, новое значение необходимо запомнить или записать.
Если новые значения будут утеряны, доступ к информации, содержащейся на токене, будет невозможен. Придется форматировать Рутокен.

С инструкцией по установке "Драйверов Рутокен" при помощи групповых политик вы можете ознакомиться тут: https://www.rutoken.ru/manual/RutokenGpInstall.pdf
Дополнительные параметры командной строки, которые можно задать при установке, вы можете посмотреть тут: https://www.rutoken.ru/manual/RutokenHowToUse.pdf