Selbstinstallation von UTM, Transportmodul für egais. Alle Standard-PIN-Codes für Token Rutoken, eToken, JaCarta Standard-PIN-Codes

Ihr Träger JaCarta konnte gesperrt werden, wenn die PIN mehrmals falsch eingegeben wurde.
Aufschließen JaCarta Befolgen Sie diese Anweisungen:
1. Medien einlegen Jacarta in Ihren Computer laden und ausführen Einzelner JaCarta-Client. Klicken Sie dazu auf Start → Alle Programme → Unified JaCarta Client.
2. Klicken Sie im sich öffnenden Programmfenster auf die Schaltfläche in der unteren linken Ecke Wechseln Sie in den Administrationsmodus.

3. Gehen Sie zur gewünschten Registerkarte, PKI oder GOST jeweils:


4. Klicken Sie auf die Schaltfläche Benutzer-PIN entsperren


5. Geben Sie im sich öffnenden Fenster an Administrator-Passwort.
Standard-Administratorkennwort:

Für den PKI-Teil:
Administrator 00000000;

Für GOST-Teile:
Administrator 1234567890;

Aufmerksamkeit! Auf keinen Fall sollten Sie als Administrator gesperrt werden. In diesem Fall wird das Gerät komplett gesperrt, ohne dass eine Wiederherstellung des Schlüssels möglich ist! Wenn Sie das Passwort nicht kennen, wenden Sie sich an den technischen Support.

6. Wenn der PIN-Code korrekt eingegeben wurde, erscheint ein Fenster mit der Meldung Entsperrung erfolgreich abgeschlossen.

Jacarta wurde erfolgreich freigeschaltet.

Beschreibung des Problems. Für die Arbeit mit EGAIS wird der JaCarta PKI/GOST/SE-Träger verwendet. Oftmals ist einer der Abschnitte gesperrt (PKI-Abschnitt). In diesem Fall ist eine weitere Arbeit mit EGAIS nicht möglich.

Grund für die Sperrung– häufiger Zugriff des Universaltransportmoduls auf die JaCarta-Medien. Bei zehn erfolglosen Autorisierungsversuchen sperrt das Medium den Abschnitt und verhindert weitere Arbeiten.

Es gibt zwei Möglichkeiten, das Problem zu lösen:

1. Wenden Sie sich an die Zertifizierungsstelle, die das Medium ausgestellt hat.
2. Entsperren Sie die JaCarta-Medien gemäß den Anweisungen selbst.

Anleitung am Beispiel von Microsoft Windows 10.

Schritt-für-Schritt-Anleitung zum Entsperren einer PKI-Partition

Schritt 1: Wechseln Sie in den Administrationsmodus

Suchen Sie im Startmenü nach der JaCarta Unified Client-Anwendung und öffnen Sie sie.

Reis. 1. Einzelner JaCarta-Client

Der Programmarbeitsbereich wird geöffnet.

Reis. 2. Wechseln Sie in den Administrationsmodus

Der Programmarbeitsbereich wird geöffnet. Wenn der PKI-Bereich gesperrt ist, ist die Registerkarte „PKI“ rot.

Reis. 3. Token-Informationen

Schritt 2. Überprüfen der PKI-Partitionsblockierung

Um zu verstehen, dass der PKI-Bereich tatsächlich blockiert ist, klicken Sie auf den Link „Vollständige Informationen...“ im Reiter „Token-Informationen“.

Die „Token-Details“ werden geöffnet. Suchen Sie im neuen Fenster den Abschnitt „PKI-Anwendungsinformationen“. Wenn der Status in der Zeile „PIN-Code“ „Gesperrt“ lautet, schließen Sie das Fenster und fahren Sie mit dem nächsten Schritt der Anleitung fort.

Reis. 4. Token-Details

Schritt 3. Entsperren der PKI-Partition

Gehen Sie zur Registerkarte „PKI“. Wählen Sie im Bereich „Anwendungsvorgänge“ die Option „Benutzer-PIN entsperren“ aus.

Es öffnet sich das Fenster „Benutzer-PIN entsperren“, in dem Sie Folgendes angeben:

1. Die aktuelle Administrator-PIN lautet standardmäßig 00000000;
2. Neue Benutzer-PIN – Standard 11111111;
3. Bestätigung des Codes (d. h. des PIN-Codes des Benutzers).

Reis. 6. Benutzer-PIN-Code entsperren

Klicken Sie nach der Angabe der PIN-Codes auf „Ausführen“.

Wenn alles korrekt eingegeben wurde, erscheint eine Benachrichtigung. Klicken Sie zum Abschluss auf „OK“.

Reis. 7. Benachrichtigung über erfolgreiche Entsperrung

Gehen Sie zur Registerkarte „Token-Informationen“ und klicken Sie auf den Link „Vollständige Informationen“, um den aktuellen PKI-Anwendungsstatus zu überprüfen. Der Status sollte „Installiert“ sein.

Reis. 8. Statusprüfung

Wenn sich der Status geändert hat, ist die Entsperrung abgeschlossen.

Hallo zusammen, heute werde ich Sie daran erinnern, wie das Passwort für eToken und Rutoken lautet. Sie scheinen einfach zu sein, aber manchmal vergesse ich sie. Wir werden uns auch ansehen, wie sich Rutoken von eToken unterscheidet, da das nicht jeder weiß, aber dieses Wissen sehr, sehr nützlich ist. Ich verrate Ihnen auch, wie Sie dieses Passwort bei Bedarf ändern können.

Als erstes müssen Sie erklären, was eToken und Rutoken sind > das sind spezielle Flash-Medien, deren Aufgabe es ist, ein Signatur- oder Verschlüsselungszertifikat (privater Schlüssel) sicher zu speichern, das der Papierunterschrift einer Person entspricht und das Ganze passwortgeschützt ist . Hersteller geben Token mit bereits festgelegtem Standardpasswort aus:

Der Unterschied zwischen Etoken und Rutoken

Und so haben wir herausgefunden, wofür das Ganze verwendet wird. Lassen Sie uns nun über den Unterschied zwischen Etoken und Rutoken sprechen. Erstens ist Rutoken rot und Etoken ist rot. Zweitens haben sie unterschiedlich viel Speicher:

• Die Speicherkapazität von Rutoken variiert zwischen 32 KB und 126 KB
• Etoken hat ein maximales Volumen von 72 KB, wobei der Benutzer nur 47 KB verwenden kann

Ich möchte gleich darauf hinweisen, dass in CryptoPRO beide Medien gleich funktionieren

Zusammenfassende Tabelle der Unterschiede zwischen Etoken und Rutoken

Etoken-Standardpasswort

Ich möchte darauf hinweisen, dass, wenn Sie ein Token von einer Zertifizierungsstelle erhalten haben, das Passwort mit hundertprozentiger Wahrscheinlichkeit geändert wurde und Sie dies mit dem technischen Support klären müssen, der es generiert hat. Bitte beachten Sie, dass der Token gesperrt werden kann, wenn Sie eine bestimmte Anzahl von Malen eine falsche Kombination eingeben.

Diese Codes werden auch PIN-Codes genannt. Seien Sie also nicht überrascht, wenn Sie standardmäßig den Begriff „Root-Pin“ hören. Technikfreaks haben ihre eigene Sprache.

1. für eToken – 1234567890
2. für Rutoken und Rutoken EDS:

• Benutzer: 12345678
• Administrator: 87654321

Jetzt wissen Sie alle, wie das Standardpasswort von etoken lautet. Ehrlich gesagt verwechsle ich sie ständig. Obwohl sie sie einfach machen, sind diese Informationen für mich anscheinend nicht sehr wichtig und das Gedächtnis reagiert auf seine eigene Weise. Programme zum Ändern und Festlegen eines neuen Passworts Etoken PKI Client oder SafeNet Authentication Client.

Tokens, elektronische Schlüssel für den Zugriff auf wichtige Informationen, erfreuen sich in Russland immer größerer Beliebtheit. Ein Token ist heute nicht nur ein Mittel zur Authentifizierung in einem Computer-Betriebssystem, sondern auch ein praktisches Gerät zum Speichern und Präsentieren persönlicher Informationen: Verschlüsselungsschlüssel, Zertifikate, Lizenzen, Identifikationen. Tokens sind aufgrund des Zwei-Faktor-Identifikationsmechanismus zuverlässiger als das Standardpaar „Login/Passwort“: Das heißt, der Benutzer muss nicht nur über ein Speichermedium (den Token selbst) verfügen, sondern auch den PIN-Code kennen.

Es gibt drei Hauptformfaktoren, in denen Token ausgegeben werden: USB-Token, Smartcard und Schlüsselanhänger. Der PIN-Code-Schutz findet sich am häufigsten bei USB-Tokens, obwohl neuere USB-Token-Modelle auch mit der Möglichkeit zur Installation eines RFID-Tags und mit einem LCD-Display zum Generieren von Einmalpasswörtern erhältlich sind.

Schauen wir uns die Funktionsweise von Tokens mit PIN-Code genauer an. Ein PIN-Code ist ein speziell definiertes Passwort, das den Authentifizierungsvorgang in zwei Schritte unterteilt: das Anbringen eines Tokens am Computer und die Eingabe des eigentlichen PIN-Codes.

Die beliebtesten Token-Modelle auf dem modernen russischen Elektronikmarkt sind Rutoken, eToken der Firma Aladdin und ein elektronischer Schlüssel der Firma Aktiv. Schauen wir uns die am häufigsten gestellten Fragen zu PIN-Codes für Token am Beispiel von Token dieser Hersteller an.

1. Was ist die Standard-PIN?

Die folgende Tabelle enthält Informationen zu den Standard-PIN-Codes für Rutoken- und eToken-Tokens. Das Standardpasswort ist je nach Eigentümerebene unterschiedlich.

2. Muss ich die Standard-PIN ändern? Wenn ja, zu welchem ​​Zeitpunkt erfolgt die Arbeit mit dem Token?

3. Was soll ich tun, wenn die PIN-Codes auf dem Token unbekannt sind und der Standard-PIN-Code bereits zurückgesetzt wurde?

Der einzige Ausweg besteht darin, das Token vollständig zu löschen (formatieren).

4. Was soll ich tun, wenn die PIN des Benutzers gesperrt ist?

Sie können die PIN des Benutzers über das Token-Kontrollfeld entsperren. Um diesen Vorgang durchführen zu können, müssen Sie die Administrator-PIN kennen.

5. Was soll ich tun, wenn die Administrator-PIN gesperrt ist?

Die Administrator-PIN kann nicht entsperrt werden. Der einzige Ausweg besteht darin, das Token vollständig zu löschen (formatieren).

6. Welche Sicherheitsmaßnahmen haben Hersteller ergriffen, um das Risiko des Erratens von Passwörtern zu verringern?

Die wichtigsten Punkte der Sicherheitsrichtlinie für PIN-Codes von USB-Tokens der Unternehmen Aladdin und Aktiv sind in der folgenden Tabelle aufgeführt. Nach der Analyse der Tabellendaten können wir den Schluss ziehen, dass eToken voraussichtlich über einen sichereren PIN-Code verfügen wird. Mit Rutoken können Sie zwar ein Passwort mit nur einem Zeichen festlegen, was unsicher ist, in anderer Hinsicht steht es dem Produkt der Firma Aladdin jedoch in nichts nach.

Wie wichtig es ist, den PIN-Code geheim zu halten, ist allen bekannt, die Token für persönliche Zwecke verwenden, ihre elektronische Signatur darauf speichern und dem elektronischen Schlüssel nicht nur Informationen persönlicher Natur, sondern auch die Details ihrer Geschäftsprojekte anvertrauen. Token der Firmen „Aladdin“ und „Active“ verfügen über vorinstallierte Sicherheitseigenschaften und reduzieren zusammen mit einer gewissen Vorsicht des Nutzers das Risiko des Passwort-Erratens auf ein Minimum.

Rutoken- und eToken-Softwareprodukte werden in verschiedenen Konfigurationen und Formfaktoren präsentiert. Das angebotene Sortiment ermöglicht es Ihnen, genau das Token-Modell auszuwählen, das Ihren Anforderungen am besten entspricht