ne_kotin 14 сен 2012 в 05:12

Опыт получения токена закрытого ключа для Единого Портала Госуслуг

3 мин

52K

Комментарии 34

KestL 14 сен 2012 в 07:13

А я вот купил года два назад себе eToken PRO Java 72K, на котором храню всякие вебманивые сертификаты и подобное. Его никак нельзя заюзать? Надо обязательно покупать еще один?

ne_kotin 14 сен 2012 в 07:20

Если поддерживает ГОСТ — технически, вероятно, можно. Другое дело — пойдет ли на это Ростелеком в лице своих сотрудников.

institor 14 сен 2012 в 08:16

Я правильно понимаю, что закрытый ключ уже загружен в токен, а использование крипто-про обязательно (т.е. ключи будут все равно обрабатываться на компе)?
Ох уж эти госуслуги.

ne_kotin 14 сен 2012 в 08:23

1. Да. Загружаются в токен в процессе выдачи
2. Нет, крипто про для входа на ЕПГУ не нужен. Нужен только плагин, заточенный на эти токены.

Более того, криптопро даже с SDK эти ключи не видит. А плагин видит.

institor 14 сен 2012 в 09:38

Понятно. Немного напрягает то, что токен проходит через руки сотрудников ростелекома с умолчальным пин-кодом и готовым закрытым ключом.

artspb 14 сен 2012 в 11:29

Закрытый ключь генерируется самим токеном и его нельзя извлечь, можно только уничтожить. Максисмум, что может сделать сотрудник, зная ПИН — подписать за Вас заявление.

institor 14 сен 2012 в 11:49

То есть если токен, например, сгорит — все?
Что-то не верится, что нет механизма бэкапа закрытого ключа.

ne_kotin 14 сен 2012 в 11:57

Его нельзя по регламенту бэкапить. Да, все. Придется получать новый.

artspb 14 сен 2012 в 11:59

Не вижу ничего плохого в получении нового закрытого ключа. К тому же, вы можете быть 100% уверены, что Вашим закрытым ключем ни кто кроме Вас ничего не сможет подписать.

artspb 14 сен 2012 в 11:27

1. Не совсем так, закрытый ключь генерируется прямо на токене, что исключает его утечку.

Читаем здесь:
Аппаратно-реализованные алгоритмы
— ГОСТ Р 34.10-2001 (генерация ключевых пар, формирование и проверка электронной цифровой подписи)

ne_kotin 14 сен 2012 в 11:58

Да, извините. Действительно, иногда забываю, что в ГОСТ закрытый ключ неотчуждаем.

hanter 14 сен 2012 в 08:20

Вы мобильные клиенты для Портала Госуслуг (android и т. п.) используете? Если да, то сохраняется ли в них возможность работы по логину/паролю после перехода на eToken на «большом компьютере»?

ne_kotin 14 сен 2012 в 08:23

По идее должна сохраняться. Не пользовался мобильными, но, думаю, это ровно то же самое, что просто на сайт по СНИЛС войти.

AlexanderS 14 сен 2012 в 08:42

Я когда регистировался на госуслугах был вопрос нужно ли под это дело заодно получить ЭЦП.
Нужно учитывать, что помимо покупки токена нужно будет оплатить сертификат сроком действия год. Через год сертификат надо перевыпускать. Это 800-1000р. в год. На данный момент сомнительные траты, т.к. мне негде больше использовать ЭЦП.

ne_kotin 14 сен 2012 в 08:48

660 рублей. Токен вместе с сертификатом. Не нужно. Но можно. Есть желание попробовать заюзать его еще где-то помимо. Простое творческое любопытство.

AlexanderS 14 сен 2012 в 22:32

Не нужно потом сертификат перевыпускать?

ne_kotin 15 сен 2012 в 08:03

Нужно. Ежегодно.

MusicMan67 14 сен 2012 в 08:54

>> Токен выпускается с умолчательным пин-кодом «1234567890»

Я с этими токенами работаю, скажу вам, что они как выпускаются, так и до конца срока своего действия в большинстве случаев пин-код остается неизменным. Ибо тётечкам-бухгалтерам сложновато запоминать длинные пароли.

ne_kotin 14 сен 2012 в 08:59

На таких тетечек обычно находится регламент под расписку, не? :)
Конто-субконто им не сложновато запоминать, а 4-6 циферок — сложновато.

AlexeiZavjalov 14 сен 2012 в 12:10

Интересно, а есть у кого опыт использования КриптоПро для той же цели? Не хочу платить за ненужный мне девайс, имхо, сертификата, более чем достаточно.

artspb 14 сен 2012 в 12:11

А за КриптоПро платить хотите? :)

ne_kotin 14 сен 2012 в 12:13

… в 3-4 раза больше причем )

AlexeiZavjalov 14 сен 2012 в 12:16

А надо? Я думал, что кейс такой — ставишь плагин, сертификат и логинишься, выбирая соответствующий пункт в форме.

artspb 14 сен 2012 в 12:18

Причем тут КриптоПро тогда?

AlexeiZavjalov 14 сен 2012 в 12:28

Все, разобрался — это для генерации ключей тул, а не для авторизации.

ne_kotin 14 сен 2012 в 12:19

Ставишь плагин, выткаешь токен, выбираешь авторизацию по токену. Всё.

AlexeiZavjalov 14 сен 2012 в 12:29

Решил для себя проблему с запоминанием СНИЛС и пароля при помощи HP Protect tool и биометрического сенсора.

mraidar 14 сен 2012 в 14:46

Еще летом пробовал получить ЭЦП для Госуслуг в Уфе. Офисы Ростелекома есть, токенов в них нет.

l0rda 6 дек 2012 в 11:43

Сегодня получил токен, были в трех из четырех офисов :) Они правда не предупреждают, что токенов нет. На Арбате нету :(

vaultboy 15 сен 2012 в 14:37

С помощью этой ЭЦП можно на том же сайте госуслуг под документами подписываться? К примеру для оформления регистрации необходимо явиться собств еннику жилого помещения и нанимателя и подписать документы. Можно ли с помощью этого токена подписать на сайте и никуда не ездить?