Форум Рутокен — Работа Рутокен ЭЦП через удлинитель

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Ирина Богданова) — Wed, 17 Aug 2011 11:49:37 +0000

В Вашем случае Вы можете использовать практически любой удлиннитель без "потери секьюрности".
На нашем сайте или сайте КриптоПро Вы можете ознакомиться с описанием технологии ФКН.

В продукте реализована уникальная технология ФКН, которая защищает от атак протокол обмена между программной частью и ключевым носителем, а также обеспечивает дополнительную безопасность закрытых ключей.

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Darly) — Wed, 17 Aug 2011 08:19:52 +0000

Скажите пожалуйста, а тот USB-удлинитель, который продается у вас (1.5 метра), соответствует требуемым характеристикам ? В магазинах параметры AWG, shielded как правило не указываются, искать нужный удлинитель, выясняя все детали, слишком долго. Наверное, проще купить у Вас. Но у вас тоже описания этого удлинителя я не нашел. Вы не могли бы озвучить его характеристики (AWG, shielded?, P?, наличие/отсутствие ферритовых фильтров)?

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Алексей Несененко) — Wed, 17 Aug 2011 07:11:41 +0000

В связке Рутокен ЭЦП + КриптоПро Рутокен CSP закрытый ключ не покидает токена, так что наличие и длина удлинителя здесь никак не влияют на вероятность компрометации.

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Darly) — Wed, 17 Aug 2011 06:55:20 +0000

"Потеря секьюрности" в моём понимании - это увеличение вероятности компрометации (похищения) закрытого ключа. Наличие удлинителя (в частности, более длинного, чем рекомендуется) вызывает эту потерю или нет? (напомню, речь идет о Рутокен ЭЦП + КриптоПро Рутокен CSP).

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Алексей Несененко) — Wed, 17 Aug 2011 06:26:40 +0000

Что есть "потери секьюрности" в Вашем понимании этого случая?

Специальных исследований на удлинителях превышающих рекомендованные значения мы не проводили, но по аналогии с флэшками можно сказать, что возможно нестабильное соединение(вплоть до "отваливания") с устройствами, искажение сигнала при передаче по слишком длинным удлинителям и прочие "прелести" такого подключения.

Так что настоятельно рекомендуем приобрести нормальный удлинитель, чтобы не оказаться неожиданно "у разбитого корыта".

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Darly) — Tue, 16 Aug 2011 16:12:15 +0000

Подключил Рутокен ЭЦП через удлинитель с маркировкой 28AWG/2C+28AWG/2C shielded и длиной 1.8 метра (это вроде бы противоречит ограничениям, озвученным в предыдущем посте). Все работает без сбоев, хотя такое впечатление, что несколько медленнее.

Для меня замедление не критично. Волнует другой вопрос - то, что я использую "слишком длинный" для маркировки 28AWG удлинитель не вызывает какой-либо потери секьюрности Рутокен ЭЦП (используется вместе с КриптоПро Рутокен CSP в режиме ФКН) ? Не становится ли Рутокен ЭЦП менее безопасным ?

Re: Работа Рутокен ЭЦП через удлинитель

null@example.com (Алексей Несененко) — Tue, 26 Jul 2011 07:43:52 +0000

Можно использовать удлинитель, но он должен быть качественным и соответствовать спецификации.
Обратите внимание на использованный кабель.

Маркировка на кабеле:

28 AWG не более 0,81 метров
26 AWG не более 1,31 метров
24 AWG не более 2,08 метров
22 AWG не более 3,33 метров
20 AWG не более 5 метров

Дополнительные надписи на кабеле:
SHIELDED- экранированный кабель
P (Pair) – жилы скручены в пару. Наличие P у одной из цифр очень желательно.
2C — два проводника

Работа Рутокен ЭЦП через удлинитель

null@example.com (Darly) — Tue, 26 Jul 2011 06:43:19 +0000

Использую Рутокен ЭЦП (вместе с КриптоПро Рутокен CSP). Мне было бы удобнее втыкать токен не в разъём на плате, а подключать через обыкновенный USB 2.0 удлинитель, метра 2 длиной. Токен будет нормально работать? Или нужен USB-хаб?