В статье (и на вашем сайте) есть информация о поддержки хэш ГОСТ Р 34.11-94 и ЭП по ГОСТ Р 34.10-2001, но нет информации о поддержки шифрования по ГОСТ 28147-89. Есть ли шифрование по ГОСТ 28147-89?
Применяется ли шифрование исходящих сообщений?
Решение имеет сертификат ФСБ?
Если применять ваше решение на сайтах, будет ли это считаться встраиванием криптографических средств? Есть ли необходимость проходить процедуру оценки корректности встраивания?

VicTun 24 янв 2013 в 22:46

Шифрование в плагине будет реализовано в ближайшее время (шифрование в формате CMS)
На данный момент времени сертификат имеет только Рутокен ЭЦП
ИМХО, все зависит от назначения целевого сайта. Можете уточнить у менеджеров нашей компании

devpreview 25 янв 2013 в 15:10

Ясно, спасибо за ответы.

Dor1s 24 янв 2013 в 19:05

Любопытно, полезная вещь.

VicTun 24 янв 2013 в 19:05

В устройстве шифрование тоже присутствует. Плагин проходит выходное тестирование в IE, MF, Chrome, Safari, Opera.

НЛО прилетело и опубликовало эту надпись здесь

VicTun 24 янв 2013 в 19:06

Не совсем понял вопрос

VicTun 24 янв 2013 в 19:13

Под Linux работает

Dor1s 24 янв 2013 в 19:14

Ваще ребята
а Mac?

VicTun 24 янв 2013 в 19:17

Mac поддерживается

mihmig 24 янв 2013 в 20:23

Простите за чайниковский вопрос — а данное устройство можно применить для удалённого доступа (RDP,SSH) работника?

VicTun 24 янв 2013 в 21:30

Токены можно PINPad — вряд ли

Dink 24 янв 2013 в 22:24

А как Вы представляете применение данного плагина для SSH? Или Вы про токены в целом?

VicTun 24 янв 2013 в 22:26

Я про токены в целом. Обычно SSH-клиенты позволяют аутентифицироваться по токенам через интерфейс PKCS#11

Dink 24 янв 2013 в 22:29

Да про что Вы, понятно… интересно, что спрашивали=)

Malinskiy 25 янв 2013 в 11:10

Скорее всего имелось ввиду, что устройство хранит ключи под SSH, а не в ~/.ssh =)

Dor1s 24 янв 2013 в 21:31

Целевая аудитория — только корпоративный сектор или рядовые пользователи тоже?

VicTun 24 янв 2013 в 21:46

Решение применимо в том числе в системах B2C, G2C, где конечным владельцем устройства является клиент или гражданин, то есть физическое лицо. Основное назначение связки плагин+PINPad — защита средств клиента в системах ДБО

Dink 24 янв 2013 в 22:25

Ну да, но конечные пользователи смогут его использовать только, если банки интегрируют его=(

VicTun 24 янв 2013 в 22:29

Вообще говоря вещь полезная с точки зрения обеспечения лояльности клиентов

Dor1s 24 янв 2013 в 22:30

Нормальные БАНКи рано или поздно интегрируют. Само собой не сбер, если вы понимаете, о чем я

Dink 24 янв 2013 в 22:33

Сбер? О чем Вы? Мы же вроде говорим про банки=)

А по существу — я вот пользуюсь ПромСвязьБанком… но чет он пока не спешит токены раздавать=( Хотя недавно выкатил вполне приличное приложение под иФон и Андроид.

Dor1s 24 янв 2013 в 22:47

Мое мнение, что сейчас мобильное приложение — это обязательный атрибут достойного банка. Через год-два, токен станет таким же обязательным атрибутом :)

Dink 24 янв 2013 в 23:00

Ну не знаю… для частного сектора может быть будет нужнее токен-для-мобилки, чем токен-для-компьютера… Все-таки мобильный интернет все больше проникает в нашу жизнь

gumaster 26 мар 2013 в 13:36

Токены-для-мобилки тоже на подходе. В ассортименте :) Два очевидных интерфейса — bluetooth и microSD.

iZENfire 24 янв 2013 в 23:58

У банков давно есть кредитные и дебетовые карты, выдаваемые на руки клиентам — своего рода индивидуальные «хранилища» подписанных банком-имитентом личных «сертификатов» клиентов. Осталось распространить простые картоводы, присоединяемые к компьютеру, способные считывать информацию с карточек и принимать пин-код для аутентификации владельца. Хотя, конечно, USB-донгл и является заменой всего этого пластикового безобразия, но уж явно компьютеро-специфичен.

EugeneSukhov 24 янв 2013 в 22:58

В данном контексте touchscreen уместно, однако такие устройства чаще называют trustscreen :)

VicTun 24 янв 2013 в 23:11

Автор обписАлся :)

pokupo 25 янв 2013 в 08:31

Интересно, думаю, наших партнеров это могло бы заинтересовать, куда направлять запрос на внедрение подобной технологии в Web приложении?

VicTun 25 янв 2013 в 12:02

Пишите на адрес Tkachenko@rutoken.ru Пообщаемся)

unwrecker 25 янв 2013 в 11:00

А в каких операционных системах и под какими браузерами это может работать?

VicTun 25 янв 2013 в 11:49

На данный момент в Windows, Mac OS и Linux Под всеми основными браузерами

unwrecker 25 янв 2013 в 12:50

У меня есть Рутокен ЭЦП. Пытаюсь проверить как он работает на демобанке. Поставил плагин, захожу Файрфоксом или Оперой из-под Убунты: доходит до пункта «Получение информации о подключенных USB-токенах...» и всё… Везде пишут, что кроме плагина ничего не нужно.

VicTun 25 янв 2013 в 13:56

Для Рутокен ЭЦП CCID-драйвер безусловно нужен (как и PC/SC). Другое дело что на большинстве современных платформ он входит в состав ОС.

unwrecker 25 янв 2013 в 13:58

Он есть, e-token у меня работает нормально. Может есть ещё какие-то средства для проверки?

VicTun 26 янв 2013 в 12:49

Хочется отметить, что токены нужно форматировать НЕ средствами OpenSC, а через нашу панель управления. Скоро выложим кроссплатформенный tool.

unwrecker 26 янв 2013 в 22:06

Вот это будет очень хорошо.

zBit 25 янв 2013 в 14:02

Сижу на работе, работаю над прогой, которая работает с токеном. Решил посмотреть что новенького на хабре. Захожу и тут появляется жуткое ощущение дежавю.
habrastorage.org/storage2/77b/4ff/9b7/77b4ff9b73463ba4022d85009c432df1.jpg

Dink 25 янв 2013 в 15:30

Та же фигня=)

Alerticus 27 янв 2013 в 19:24

Больше рекурсии!

Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.