Samoinstalace UTM, transportního modulu pro egais. Všechny standardní PIN kódy pro tokeny Rutoken, eToken, JaCarta Standardní PIN kódy

Váš dopravce JaCarta může být zablokován, pokud byl několikrát zadán nesprávný PIN.
Odemknout JaCarta postupujte podle těchto pokynů:
1. Vložte médium Jacarta do počítače a spusťte Jeden klient JaCarta. Chcete-li to provést, klikněte Start → Všechny programy → Unified JaCarta Client.
2. V okně programu, které se otevře, klikněte na tlačítko v levém dolním rohu Přepněte do administračního režimu.

3. Přejděte na požadovanou kartu, PKI nebo GOST respektive:


4. Klepněte na tlačítko Odblokujte PIN uživatele


5. V okně, které se otevře, zadejte Heslo správce.
Výchozí heslo správce:

Pro část PKI:
Správce 00000000;

Pro díly GOST:
Správce 1234567890;

Pozornost! Za žádných okolností nesmíte být jako správce blokováni. V tomto případě bude zařízení zcela zablokováno bez možnosti obnovení klíče! Pokud heslo neznáte, kontaktujte technickou podporu a požádejte o radu.

6. Pokud byl PIN kód zadán správně, objeví se okno se zprávou Odemknutí úspěšně dokončeno.

Jacarta byla úspěšně odemčena.

Popis problému. Pro práci s EGAIS se používá nosič JaCarta PKI/GOST/SE. Často je jedna ze sekcí zablokována (sekce PKI). V tomto případě je další práce s EGAIS nemožná.

Důvod zablokování– častý přístup univerzálního transportního modulu k médiím JaCarta. Pokud dojde k deseti neúspěšným pokusům o autorizaci, médium uzamkne sekci a zabrání další práci.

Problém lze vyřešit dvěma způsoby:

1. Kontaktujte certifikační centrum, které médium vydalo.
2. Odemkněte médium JaCarta sami podle pokynů.

Pokyny používající jako příklad Microsoft Windows 10.

Podrobné pokyny, jak odemknout oddíl PKI

Krok 1. Přepněte do administračního režimu

V nabídce Start najděte aplikaci JaCarta Unified Client a otevřete ji.

Rýže. 1. Jeden klient JaCarta

Otevře se pracovní plocha programu.

Rýže. 2. Přepněte do administračního režimu

Otevře se pracovní plocha programu. Pokud je sekce PKI uzamčena, karta PKI bude červená.

Rýže. 3. Informace o tokenu

Krok 2. Kontrola blokování oddílu PKI

Chcete-li pochopit, že sekce PKI je skutečně blokována, klikněte na odkaz „Úplné informace...“ v záložce „Informace o tokenu“.

Otevře se „Podrobnosti tokenu“. V novém okně najděte sekci Informace o aplikaci PKI. Pokud je stav v řádku „Kód PIN“ „Blokováno“, zavřete okno a přejděte k dalšímu kroku v pokynech.

Rýže. 4. Podrobnosti o tokenu

Krok 3. Odemknutí oddílu PKI

Přejděte na kartu "PKI". Na panelu Provoz aplikace vyberte Odblokovat PIN uživatele....

Otevře se okno „Odemknutí PIN uživatele“, ve kterém zadejte:

1. Aktuální PIN správce je ve výchozím nastavení 00000000;
2. PIN nového uživatele – výchozí 11111111;
3. Potvrzení kódu (to znamená PIN kód uživatele).

Rýže. 6. Odemkněte uživatelský PIN kód

Po zadání PIN kódů klikněte na „Spustit“.

Pokud je vše zadáno správně, zobrazí se upozornění. Pro dokončení klikněte na "OK".

Rýže. 7. Oznámení o úspěšném odemknutí

Přejděte na kartu Informace o tokenu a kliknutím na odkaz Úplné informace zkontrolujte aktuální stav aplikace PKI. Stav by měl být „Instalováno“.

Rýže. 8. Kontrola stavu

Pokud se stav změnil, odblokování je dokončeno.

Ahoj všichni, dnes vám připomenu, jaké je heslo pro eToken a Rutoken. Vypadají jednoduše, ale někdy je zapomínám. Podíváme se také na to, jak se Rutoken liší od eTokenu, protože ne každý to ví, ale tyto znalosti jsou velmi, velmi užitečné. Také vám řeknu, jak v případě potřeby můžete toto heslo změnit.

První věc, kterou si musíte vysvětlit je, co jsou eToken a Rutoken > jedná se o speciální flash média, jejichž úkolem je bezpečně uložit podpisový nebo šifrovací certifikát (soukromý klíč), který je ekvivalentní papírovému podpisu osoby a celé je chráněno heslem . Výrobci vydávají tokeny s již nastaveným standardním heslem:

Rozdíl mezi etokenem a rutokenem

A tak jsme zjistili, k čemu celá tato věc slouží, nyní si promluvme o rozdílu mezi etokenem a rutokenem. Za prvé, rutoken je červený a etoken je červený. Za druhé, mají různé množství paměti:

• Kapacita paměti Rutoken se pohybuje od 32 kb do 126 kb
• Etoken má maximální objem 72Kb, kde uživatel může využít pouze 47Kb

Hned bych rád poznamenal, že v CryptoPRO fungují obě média stejně

Souhrnná tabulka rozdílů mezi etokenem a rutokenem

Výchozí heslo Etokenu

Rád bych poznamenal, že pokud jste obdrželi token z nějakého certifikačního centra, pak se stoprocentní pravděpodobností bylo jeho heslo změněno a musíte si to ujasnit s technickou podporou, která jej vygenerovala. Vezměte prosím na vědomí, že pokud zadáte nesprávnou kombinaci několikrát, může být token zablokován.

Tyto kódy se také nazývají pin kódy, takže se nedivte, když ve výchozím nastavení uslyšíte frázi root pin, technici mají svůj vlastní jazyk.

1. pro eToken – 1234567890
2. pro Rutoken a Rutoken EDS:

• uživatel: 12345678
• správce: 87654321

Nyní všichni víte, jaké je výchozí heslo etokenu; abych byl upřímný, neustále je pletu. Sice je dělají jednoduché, ale zřejmě pro mě tato informace není příliš důležitá a paměť reaguje po svém. Programy pro změnu a nastavení nového hesla Etoken PKI Client nebo SafeNet Authentication Client.

Tokeny, elektronické klíče pro přístup k důležitým informacím, jsou v Rusku stále populárnější. Token je nyní nejen prostředkem autentizace v operačním systému počítače, ale také pohodlným zařízením pro ukládání a prezentaci osobních informací: šifrovací klíče, certifikáty, licence, identifikace. Tokeny jsou spolehlivější než standardní dvojice „login/password“ díky mechanismu dvoufaktorové identifikace: to znamená, že uživatel musí mít nejen paměťové médium (samotný token), ale také znát PIN kód.

Tokeny jsou vydávány ve třech hlavních formách: USB token, čipová karta a klíčenka. Ochrana PIN kódem se nejčastěji vyskytuje u USB tokenů, i když nejnovější modely USB tokenů jsou dostupné s možností instalace RFID tagu a s LCD displejem pro generování jednorázových hesel.

Podívejme se blíže na principy fungování tokenů s PIN kódem. PIN kód je speciálně definované heslo, které rozděluje proces ověřování do dvou fází: připojení tokenu k počítači a zadání samotného PIN kódu.

Nejoblíbenější modely tokenů na moderním ruském elektronickém trhu jsou Rutoken, eToken od společnosti Aladdin a elektronický klíč od společnosti Aktiv. Podívejme se na nejčastější dotazy týkající se PIN kódů pro tokeny na příkladu tokenů těchto výrobců.

1. Jaký je výchozí PIN?

Níže uvedená tabulka poskytuje informace o výchozích kódech PIN pro tokeny Rutoken a eToken. Výchozí heslo se liší pro různé úrovně vlastníka.

2. Musím změnit výchozí PIN? Pokud ano, v jaké fázi práce s tokenem?

3. Co mám dělat, pokud kódy PIN na tokenu neznáme a výchozí kód PIN již byl resetován?

Jediným východiskem je úplné vymazání (formátování) tokenu.

4. Co mám dělat, když je PIN uživatele zablokován?

PIN uživatele můžete odemknout pomocí ovládacího panelu tokenu. Chcete-li provést tuto operaci, musíte znát kód PIN správce.

5. Co mám dělat, když je zablokován administrátorský PIN?

PIN správce nelze odemknout. Jediným východiskem je úplné vymazání (formátování) tokenu.

6. Jaká bezpečnostní opatření přijali výrobci, aby snížili riziko uhodnutí hesla?

Hlavní body bezpečnostní politiky pro PIN kódy USB tokenů společností Aladdin a Aktiv jsou uvedeny v tabulce níže. Po analýze dat tabulky můžeme dojít k závěru, že eToken bude mít pravděpodobně bezpečnější PIN kód. Rutoken, i když umožňuje nastavit heslo pouze jednoho znaku, což není bezpečné, v ostatních ohledech není horší než produkt společnosti Aladdin.

Důležitost utajení PIN kódu znají všichni, kdo používají tokeny pro osobní účely, ukládají si na ně svůj elektronický podpis a důvěřují elektronickému klíči informace nejen osobního charakteru, ale i detaily svých podnikatelských projektů. Tokeny společností „Aladdin“ a „Active“ mají předinstalované bezpečnostní vlastnosti a spolu s jistou dávkou opatrnosti, kterou bude uživatel chovat, snižují riziko uhodnutí hesla na minimum.

Softwarové produkty Rutoken a eToken jsou prezentovány v různých konfiguracích a formách. Nabízený sortiment Vám umožní vybrat si přesně ten model tokenu, který nejlépe odpovídá Vašim požadavkům, budiž