Форум Рутокен — Запрет скачивания с Рутокен.

Re: Запрет скачивания с Рутокен.

null@example.com (Shamil) — Mon, 22 Apr 2024 16:03:48 +0000

Добрый день. Ксения, большое Вам спасибо за пояснения.

Re: Запрет скачивания с Рутокен.

null@example.com (Ксения Шаврова) — Sun, 21 Apr 2024 10:35:08 +0000

Shamil, здравствуйте.
На устройстве Рутокен Lite у вас содержится извлекаемый ключ, это значит, что для работы с подписью ключи такого типа ненадолго извлекаются в память компьютера. Данный ключ во время генерации помечен как неэкпортируемый, что запрещает его копирование на другие устройства штатными средствами КриптоПро CSP, но существуют технические возможности обойти этот запрет, что и сделали в фирме, услугами которой вы воспользовались. Это осознанное действие, с использованием нелегальных самописных продуктов.

На текущий момент, ваши ключи скомпрометированы, поэтому, советую вам незамедлительно отозвать сертификат ЭП в удостоверяющем центре.

Для предотвращения подобного копирования в будущем, можно приобрести устройство из линейки активных носителей - Рутокен ЭЦП 3.0, которое позволит сгенерировать неизвлекаемые ключи по стандарту PKCS#11 или ФКН-ключи с дополнительным шифрованием канала общения между криптопровайдером и токеном, не позволяющие передачу PIN-кода в открытом виде.
Неизвлекаемые ключи ни при каких условиях невозможно скопировать с устройства. Более подробную информацию о типах ключей можно прочитать в нашей документации.

Запрет скачивания с Рутокен.

null@example.com (Shamil) — Sat, 20 Apr 2024 10:20:01 +0000

Добрый день.
В начале апреля тек.года я воспользовался услугой фирмы занимающейся составлением и отправкой отчётов в ФНС и СФР. Успешно была передана по ТКС декларация за 23г., уведомления и т.п.. К моменту собственно передачи я приходил к ним в офис со своим ЭЦП на Рутокене (версии 4) от "Такскома". Фирма частная и известная на нашем рынке услуг по налоговой отчётности много лет.

Для составления очёта за 1 кв. 24 г. я также обратился к ним. Налог они посчитали и уведомление составили. Но для отправки уведомления по авансу, мне не пришлось приходить к ним с ЭЦП. В этот раз они сами отправили уведомление в ФНС, сказав что мой ЭЦП якобы у них автоматически сохранился (!) с того, первого, раза.

В связи с этим фактом, очень прошу, знающих специалистов форума пояснить мне:
1. Такое действительно возможно технически и правильно ли это, с т.зр. безопасности? Ключи к ним записались автоматически или это могло произойти только в случае их намеренного скачивания, вручную? Ведь не требуется куда-то переносить с Рутокена мою личную информацию только для того чтобы отправить отчёт?
2. Если всё легко копируется с флешки, то можно ли как-то установить запрет на копирования информации с Рутокен?