Форум Рутокен — Рутокен ФКН-2

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Tue, 01 Sep 2020 12:25:45 +0000

dmitrmax, спасибо за статью!

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Tue, 01 Sep 2020 12:17:09 +0000

Коллеги, возвращаю должок. Пост на Хабре о вашем ФКН-токене (и не только): https://habr.com/ru/post/517388/

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Thu, 19 Dec 2019 12:23:19 +0000

Vintik пишет:

Скорее всего где это будет востребовано, но не большинстве масс, где даже смена пароля уже равносильно потери информации.

Вас никто не заставляет этим пользоваться. Но при таком подходе я бы на вашем месте помаксимому бы воздержался от испльзования ЭП. А то потом будем читать в СМИ новости, как у кого-то украли бизнес, а у кого-то квартиру переоформили.

Re: Рутокен ФКН-2

null@example.com (Vintik) — Tue, 17 Dec 2019 10:02:32 +0000

Это что то сверх естественное для понимания, вот ещё бы в таком же плане придумали бы как сократить невероятное количество отходов от нашей деятельности. На пример вакуумное самоуничтожение ключа после его использования и чтоб не оставалось и молекулы. :-)

Спасибо за пояснение.
Скорее всего где это будет востребовано, но не большинстве масс, где даже смена пароля уже равносильно потери информации.

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Tue, 17 Dec 2019 08:16:50 +0000

Vintik пишет:

А что такая сильная потребность и не чем не заменить это чудо?

Добрый день, Vintik.

В Рутокен ЭЦП 2.0 3000 добавлен режим активного вычислителя с защитой канала между токеном и криптопровайдером (СКЗИ) «КриптоПро CSP 5.0» по протоколу SESPAKE (ФКН2) в операционных системах Windows, Linux и macOS.

Криптографическое ядро Рутокен ЭЦП 2.0 3000 позволяет подписывать документы прямо в устройстве без передачи ключей на ПК или в мобильное устройство.

Re: Рутокен ФКН-2

null@example.com (Vintik) — Mon, 16 Dec 2019 14:39:02 +0000

dmitrmax пишет:

Спасибо, коллеги, за плодотворную дискуссию.
Осталось дождаться, когда ваша новинка появится у ваших дистрибьюторов. Пока что полная тишина по этому вопросу и кроме как напрямую у вас не приобрести, хотя с момента начала продаж прошло уже 1,5 месяца (

А что такая сильная потребность и не чем не заменить это чудо?

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Fri, 13 Dec 2019 12:12:39 +0000

На почту, указанную вами при регистрации, направлено письмо.
Постараемся ускорить процесс.

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Fri, 13 Dec 2019 11:32:34 +0000

Спасибо, коллеги, за плодотворную дискуссию.

Осталось дождаться, когда ваша новинка появится у ваших дистрибьюторов. Пока что полная тишина по этому вопросу и кроме как напрямую у вас не приобрести, хотя с момента начала продаж прошло уже 1,5 месяца (

Re: Рутокен ФКН-2

null@example.com (Алексей Караваев) — Thu, 12 Dec 2019 09:34:19 +0000

Добрый день, dmitrmax!
Криптопровайдеры КриптоПро не задействуют возможности аппаратного шифрования устройств Рутокен. Но как Вам известно, при желании из CSP можно аппаратно сгенерировать на токене ключевые пары. Аппаратные асимметричные ключи используются не только для вычисления подписи, но и для выработки ключей парной связи, на которых провайдер программно шифрует данные. Программное шифрование выполняется быстрее, а для выработки симметричного ключа требуется присутствие рутокена.

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Wed, 11 Dec 2019 10:09:55 +0000

Спасибо за очень интересный вопрос! Сейчас уточним у наших специалистов.
Могу я попросить вас проверить формат ключей через "Панель управления Рутокен"?
На вкладке "Сертификаты", если выделить сертификат над таблицей написан формат ключей. Что там видите вы?

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Tue, 10 Dec 2019 14:24:55 +0000

Ксения Шаврова пишет:

в том числе, "КриптоПро CSP" (не в режиме активного вычислителя)

Я почти уверен, что работаю в режиме активного вычислителя.

Ксения Шаврова пишет:

Для использования аппаратных возможностей Рутокен ЭЦП 2.0, нужна генерация ключей формата PKCS#11 средствами аппаратной криптографии.Такие ключи можно запросить в аккредитованном удостоверяющем центре, но не для всех систем их можно использовать.

Я сам генерирую ключи через запрос на сертификат. Когда Крипто Про 5-й версии предлагает выбрать ключевой контейнер при генерации ключей, там есть выбор в каком режиме их вырабатывать. Сейчас не помню как это называется, но я практически уверен, что я выбрал аппаратный режим.

Ксения Шаврова пишет:

но не для всех систем их можно использовать.

Опять же - с 5-м Крипто Про, мне кажется, что это прозрачно, т.е. информ.система с которой я взаимодействую, даже не знает о том, какой у меня ключ.

В панели управления Рутокен напротив ключей есть галочка - экспортировать в PKCS#11. Так вот, если её не поставить, Крипто Про не видит этих ключей. Это второй довод в пользу того, что я работаю в режиме PKCS#11.

В связи с этим продолжаем вопрос: шифрация в таком случае аппаратная? Или Крипто Про в таком случае аппартно использует только криптографию с открытым ключем, а вся симетрия идет програмно?

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Mon, 09 Dec 2019 08:11:20 +0000

При работе со сторонними СКЗИ, в том числе, "КриптоПро CSP" (не в режиме активного вычислителя), любая из поддерживаемых моделей Рутокен (S, Lite, ЭЦП 2.0 и др.) используется в качестве защищенного носителя для контейнеров, содержащих приватные ключи (ключи подписи). Генерация ключей производится программно по ГОСТ Р 34.10-2012. Работа с ключами так же происходит программными средствами СКЗИ.

Особенностью продукта "КриптоПро CSP" является то, что чем больше контейнеров содержится на токенах, в реестре компьютера и на других съемных носителях, тем дольше производится поиск, потому что при подписании идет перебор всех ключей.

Для использования аппаратных возможностей Рутокен ЭЦП 2.0, нужна генерация ключей формата PKCS#11 средствами аппаратной криптографии. Такие ключи можно запросить в аккредитованном удостоверяющем центре, но не для всех систем их можно использовать. Область применения таких сертификатов сейчас активно расширяется, чаще всего они выдаются для Росалкогольрегулирования (ЕГАИС), личного кабинета ЮЛ и ИП на nalog.ru и учетной записи gosuslugi.ru. Можете ради теста попробовать сгенерировать тестовый сертификат на нашем портале ra.rutoken.ru.

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Sun, 08 Dec 2019 13:13:55 +0000

Ксения Шаврова пишет:

Тем более, что это не аппаратная криптография, а программная с помощью "КриптоПРО CSP".

То есть как? В характеристиках вы указываете, что: "Поддержка алгоритма ГОСТ 28147-89: генерация ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).", а по факту этим занимается хостовая часть? А в каких случаях тогда используется аппаратная?

Ксения Шаврова пишет:

и происходит долгий поиск ключей.

Поудалял ключи со старыми ГОСТами вроде побыстрее стало. У меня осталось 4 ключа, а было 8. Вопрос интересный. Неужели поиск ключа - такая долгая операция?

Re: Рутокен ФКН-2

null@example.com (Ксения Шаврова) — Thu, 05 Dec 2019 09:38:31 +0000

Здравствуйте, dmitrmax.
Обращение к токену около минуты - это некорректное поведение для любой модели Рутокен. Тем более, что это не аппаратная криптография, а программная с помощью "КриптоПРО CSP". Думаю смена модели - это не первое, что нужно проделать.
Вероятно, проблема не в самом токене, а в каких-то специфических настройках системы или "КриптоПРО".

Например, может быть установлено большое число контейнеров в настройках "КриптоПРО CSP" и происходит долгий поиск ключей. Или достаточно выполнить удаление запомненных паролей в настройках "КриптоПРО CSP".
Чтобы локализовать причину проблемы, не лишним будет попробовать открыть документ в "Контур Экстерн" на другом рабочем месте.

Re: Рутокен ФКН-2

null@example.com (dmitrmax) — Wed, 04 Dec 2019 20:39:20 +0000

Подскажите, а в плане производительности есть у 3000 какие-то улучшения по сравнению с обычным Рутокен ЭЦП 2.0? Сейчас последний, например, при открытии документа от ФНС в Контур.Экстерне думает иной раз по целой минуте с постоянным обращением к токену. Похоже что узкое место - дешифрация?