Тема от medvedev

  • medvedev
  • Посетитель
  • Неактивен

Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

Добрый день. Руководитель с макбуком macOS 13 и ЭЦП ФНС Рутокен Lite уехал и забыл ПИН пользователя. На макбуке установлена КриптоПро 5 версии последней сборки. Через КриптоПро удается вводя PUK администратора сбросить попытка неправильного ввода ПИНа пользователя. Но при попытке сбросить ПИН по умолчанию или поменять на новый, запрашивает ПИН пользователя. ПИН администратора не принимает.

Возможно ли на макбуке сбросить ПИН пользователя зная PUK администратора?

Ответ от Николай Киблицкий

  • Николай Киблицкий
  • Администратор
  • Неактивен

Re: Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

Здравствуйте medvedev.
Вероятнее всего у вашего токена настройка "PIN-код пользователя может быть изменен" установлена "Пользователем".
В таком случае изменить PIN-код пользователя можно только зная текущий PIN-код пользователя.

Ответ от medvedev

  • medvedev
  • Посетитель
  • Неактивен

Re: Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

Ого. То есть подписать документы все равно не получится, даже зная пин администратора?

Ответ от Николай Киблицкий

  • Николай Киблицкий
  • Администратор
  • Неактивен

Re: Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

Для подписания нужно знать PIN-код пользователя.
PIN-код Пользователя является паролем, который используется для доступа к основным функциям устройства Рутокен.
PIN-код администратора является паролем, который используется для доступа к административным функциям устройства Рутокен.

Ответ от medvedev (2024-04-04 15:20:38 отредактировано medvedev)

  • medvedev
  • Посетитель
  • Неактивен

Re: Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

Тогда я не очень понимаю, как можно решить вопрос с пином пользователя, если он забыт? Можно ли через админский пин скинуть пин пользователя к стандартным настройкам или какие еще есть решения? Вот это решение актуально или так можно сделать только на Windows??? https://dev.rutoken.ru/display/KB/PU1022

Ответ от Николай Киблицкий

  • Николай Киблицкий
  • Администратор
  • Неактивен

Re: Не можем сбросить ПИН пользователя Рутокен Lite на MAC.

medvedev пишет:

Тогда я не очень понимаю, как можно решить вопрос с пином пользователя, если он забыт?

Если вспомнить текущий PIN-код пользователя не получится, то вы можете форматировать Рутокен с полной потерей данных и записать на него новые ключи электронных подписей.
Форматировать Рутокен в macOS можно при помощи утилиты администрирования Рутокен (rtAdmin), подробнее в инструкции по ссылке.

medvedev пишет:

Можно ли через админский пин скинуть пин пользователя к стандартным настройкам или какие еще есть решения?

В вашем случае нельзя.

medvedev пишет:

Вот это решение актуально или так можно сделать только на Windows??? https://dev.rutoken.ru/display/KB/PU1022

Именно эта инструкция для Windows, но вы проделывали данную операцию, судя по вашему первому сообщению:

medvedev пишет:

Через КриптоПро удается вводя PUK администратора сбросить попытка неправильного ввода ПИНа пользователя.