надо брать :)

Механически вскрыв Рутокены, инопланетяне обнаружат на модулях памяти зашифрованные данные.

Аппаратно, без извлечения закрытого ключа, Рутокен ЭЦП может работать и с ГОСТ и с RSA.
Поддерживается для алгоритмов ГОСТ: генерация и импорт ключевой пары, хеширование, подпись и проверка подписи
для RSA: генерация и импорт ключевых пар (512, 1204, 1536 и 2048 бит), подпись и расшифровывание.

Ключи (и ГОСТ и RSA), сгенерированные внутри токена, не могут быть извлечены ни при каких обстоятельствах.

Ок, тогда последний вопрос, хотя я думаю он не для этой темы:

Используется ли пин-код для шифрования секретного ключа на смарт-чипе токена?

(То есть, предположим, установлен 15-ти значный параноидальный пин. Злоумышленник не знает пин, но он похитил токен, вскрыл и прочёл смартчип - получит ли он в этом случае секретный ключ в чистом виде?

О сложности вскрытия смартчипа мне известно, но будем считать что чип похитили инопланетные похитители токенов, вооружённые всевозможными микроскопами и зондами.)

Ключи (и ГОСТ и RSA), сгенерированные внутри токена, не могут быть извлечены ни при каких обстоятельствах.

Да. Рутокен ЭЦП работает с линуксом и прочими *nix.
Благодаря поддержке CCID его можно использовать в pcsc-lite и OpenSC

О! А подтвердите пожалуйста: данный токен "аппаратно" без извлечения секретного ключа наружу может работать и с ГОСТ и с RSA? Или только с ГОСТ а для RSA 2048 он даёт просто запароленное пинкодом хранилище?

Написано так что понятно что ГОСТ точно аппаратный а про RSA непонятно

Да. Рутокен ЭЦП работает с линуксом и прочими *nix.
Благодаря поддержке CCID его можно использовать в pcsc-lite и OpenSC

В таком случае в данный момент ничего не препятствует его использовать в Linux, но нет возможности его приобрести, да?

Хотелось бы уточнить в каком состояние находится "Рутокен ЭЦП", т.е. разработано ли ПО для работы с ними, получены ли сертификаты?

На данный момент - в процессе.

"СКЗИ КриптоПро Рутокен CSP  реализовано с использованием архитектуры ФКН и дополнительно содержит набор ограничительных счетчиков, позволяющих существенно ограничивать возможности по реализации атак связанных с опробованием значений пароля (PIN)."

1. Планируется ли производство Рутокен ЭЦП с радиометкой?

1. Да, планируем.

2. Сертификат ФСТЭК  на Рутокен ЭЦП получить планируем, но  после получения сертификата ФСБ.

Спасибо.

В ноябре мы планируем поставлять Рутокен ЭЦП не только технологическим партнерам, но и всем желающим.