<![CDATA[Форум Рутокен — Кэширование пароля к токену]]> https://forum.rutoken.ru/topic/6886/ Thu, 31 Jul 2025 11:28:58 +0000 PunBB <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30724/#p30724 blanco, это настройки ля подписания в signtool, это не базовая настройка Windows и в целом иной принцип

]]> Thu, 31 Jul 2025 11:28:58 +0000 https://forum.rutoken.ru/post/30724/#p30724 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30722/#p30722 Филиппов Никита пишет:

blanco, В момент запуска ПУР есть открытое ПО КриптоПро или страница с запущенным браузером-плагином?

Честно говоря, поддержку осуществляли удаленно, поэтому особенно долго порыться в системе не удалось.
При закрытом Крипто-Про точно пробовали вызывали ПУР, а вот браузер мог и висеть в свернутом состоянии. Соответственно, какие там вкладки висели не посмотрели.

Филиппов Никита пишет:

blanco, Какая версия КриптоПРО используется?
Или есть другое запущенное ПО, которое может работать с токеном?

КриптоПро Версия 5.0. В tray вроде бы ничего особенного не было.

]]> Thu, 31 Jul 2025 11:28:05 +0000 https://forum.rutoken.ru/post/30722/#p30722 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30717/#p30717 Филиппов Никита,

А вот еще, в инструкции

https://dev.rutoken.ru/pages/viewpage.a … нияPINкода

нашелся следующий текст:

"Настройка кеширования PIN кода - Для включения кеширования пин-кода необходимо обратиться в службу нашей технической поддержки."

Не расскажите, что это за настройки такие? Может быть у этого клиента как раз настроено кеширование на уровне драйвера Рутокен и поэтому PIN никогда не спрашивается?

]]> Thu, 31 Jul 2025 11:08:04 +0000 https://forum.rutoken.ru/post/30717/#p30717 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30716/#p30716 blanco, Да, ПУР обращается напрямую, но если какой-то процесс "вошел" на токен и не разлогинился, то ПУР будет это отображать.
В момент запуска ПУР есть открытое ПО КриптоПро или страница с запущенным браузером-плагином?
Какая версия КриптоПРО используется?
Или есть другое запущенное ПО, которое может работать с токеном?

]]> Thu, 31 Jul 2025 11:02:35 +0000 https://forum.rutoken.ru/post/30716/#p30716 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30713/#p30713 Филиппов Никита, я себе это представлял так: при операциях (подписи, создания ключевой пары и т.д.) программы через CryptAcquireContext создают контекст для ГОСТ провайдера от КриптоПро (например, PROV_GOST_2012_256), а дальше этот провайдер при обращении к закрытому ключу запрашивает PIN. Если приложение позаботится и через CryptSetProvParam(PP_SIGNATURE_PIN) выставит PIN в своём открытом контексте, то окошка с запросом не будет. Соответственно, с чего бы 1С, ЭДО и пр. навешивать PP_SIGNATURE_PIN на контексты открытые в чужих процессах. Тут видимо какое-то вмешательство на уровне токена случается.


Не подскажите, когда в "Панели управления Рутокен" кнопка сама меняется на "Выйти...", что физически происходит? Ведь "Панель" наверняка взаимодействует с токеном на прямую, без обращений к CSP-провайдеру.
Даже если пароль сохранен в Крипто-Про, она же не должна "логинить" сессию "Панели управления Рутокен"?

]]> Thu, 31 Jul 2025 09:33:50 +0000 https://forum.rutoken.ru/post/30713/#p30713 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30712/#p30712 blanco, насколько мне известно, сам Windows не может запоминать PINы, возможно 1С, плагины от операторов ЭДО (СБИС, Контур)
КриптоПро CSP может запомнать как надолго, так и пока не завершится рабочая сессия, возможно какой то процесс завершился не полностью (не было команды на *разлогин*)

]]> Thu, 31 Jul 2025 08:28:56 +0000 https://forum.rutoken.ru/post/30712/#p30712 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30693/#p30693 blanco, у вас специфический вопрос, но по факту: токен у вас работает, ПИН-коды и пароли никто не помнит, даже если и есть приложение, которое запомнило пароль, вы его не сможете подсмотреть в виду защиты информации.

]]> Wed, 30 Jul 2025 15:48:38 +0000 https://forum.rutoken.ru/post/30693/#p30693 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30692/#p30692 Филиппов Никита, так в этом собственно и суть вопроса: что может "логинить" токен. Какие бывают программы или механизмы в Windows для сохранения паролей, что нам искать на этом рабочем месте?
Не похоже, чтобы это было КриптоПро, т.к. csptest говорит, что нет сохраненных паролей.

Неприятность ситуации в том, что пользователь когда-то ввёл пароль для своей первой КЭП, а потом на этом рабочем месте уже без запроса PIN сгенерировался новый контейнер для новой КЭП. В такой ситуации причинно-следственной связи между старой карточкой с PIN и новой КЭП в голове пользователя не возникает.

]]> Wed, 30 Jul 2025 15:19:02 +0000 https://forum.rutoken.ru/post/30692/#p30692 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30691/#p30691 blanco, нет, если подходить к вопросу глубже, когда кнопка *Ввести PIN* сменяется на *Выйти*, значит токен *залогинен*, возможно другим процессом, какие то еще программы взаимодействуют с токеном?

]]> Wed, 30 Jul 2025 15:05:19 +0000 https://forum.rutoken.ru/post/30691/#p30691 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30690/#p30690 blanco, у меня такое встречалось пару раз, я так и не понял причины такого поведения.

]]> Wed, 30 Jul 2025 14:59:18 +0000 https://forum.rutoken.ru/post/30690/#p30690 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30689/#p30689 Хорошо, предположим пароль был сохранен в КриптоПро.
Как пароль, сохраненный в КриптоПро, вызывает автоматическую авторизацию в "Панели управления Рутокен"?
Так должно быть?

]]> Wed, 30 Jul 2025 14:52:26 +0000 https://forum.rutoken.ru/post/30689/#p30689 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30688/#p30688 blanco, добрый день!
На токене не должны быть одинаковые PIN коды для Пользователя и Администратора, это чревато ошибками.
В целом верно, настроить запоминание паролей можно в КриптоПро CSP.

]]> Wed, 30 Jul 2025 14:26:25 +0000 https://forum.rutoken.ru/post/30688/#p30688 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30687/#p30687 blanco, КриптоПро умеет запоминать пароли. Откройте программу КриптоПро CSP на вкладке Сервис. Раздел - Пароли закрытых ключей. Но к сожалению, подглядеть пароль нельзя.

]]> Wed, 30 Jul 2025 14:16:40 +0000 https://forum.rutoken.ru/post/30687/#p30687 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30686/#p30686 Нет, стандарный 123456578 не подходит. Мы точно знаем, что установлен уникальный пароль, 8 символов, одинаковый для PIN и PUK. Просто карточка с ним утеряна. PIN последний раз вводился несколько лет назад, когда еще самая первая КЭП с этого носителя использовалась.

Вопрос уже даже больше теоретический: что за механизм многие годы хранит пароль в Windows и передает его и в "Крипто-Про", и в "Панель управления Рутокен".  Причем именно как PIN от всего носителя, а не от конкретного ключевого контейнера.

Например, Крипто-Про умеет запоминать PIN при включении галочки "Сохранить пароль в системе". Но, во-первых, он запоминается для контейнера (при создании нового контейнера на этом же носителе просит ввести PIN), во-вторых, сохраненный пароль отображается утилитой csptest.exe.

]]> Wed, 30 Jul 2025 14:00:20 +0000 https://forum.rutoken.ru/post/30686/#p30686 <![CDATA[Re: Кэширование пароля к токену]]> https://forum.rutoken.ru/post/30685/#p30685 blanco, а стандартные PIN-коды 12345678/87654321 не подходят?

]]> Wed, 30 Jul 2025 13:20:54 +0000 https://forum.rutoken.ru/post/30685/#p30685