Что такое etoken

Рутокен, eToken и JaCarta: что это такое и в чем их отличия

При выборе устройств хранения цифровой и электронной подписи, возникает необходимость их сравнения. В России наиболее популярны модели eToken, JaCarta и отечественная разработка Рутокен.

Производитель

Рутокен выпускается компанией «Актив» и имеет красный корпус. Еще две модели – JaCarta и eToken продаются через официального представителя в России – компанию «Аладдин Р.Д.». Устройства оформлены в черном и синем цветах соответственно. Расцветка позволяет четко различать модели устройств. Закупая большую партию токенов, можно заказать свой дизайн и логотип для оформления корпуса.

Криптография

Если токен поддерживает шифрование и хранение данных, то хранимый в нем ключ во время работы остается в самом запоминающем устройстве. Поддерживают функцию ряд моделей – Рутокен ЭЦП, eToken ГОСТ и JaCarta ГОСТ.

Объем памяти

eToken не имеет больших различий в объеме памяти, она составляет всего 72Kb, из них 47Kb выделяется для пользователя. Ряд моделей Рутокена отличаются объемом, который колеблется в рамках 32 – 128 Kb. Но часть памяти выделяется для контейнеров цифровой подписи, и на деле доступен не весь указанный объем.

На eToken помещается 5 контейнеров, несколько больше это число на Рутокене – от 3 до 25, в зависимости от объема памяти.

Стоимость

Компания «Актив» известна доступными ценами, что делает Рутокены более выгодными. Стоимость прибора на 300 – 400 рублей ниже, нежели у «Аладдин Р.Д.»

Цена на устройства JaCarta и eToken не слишком отличается между собой.

Возможности

Ряд токенов обладает Flash-памятью. Она используется для автозапуска при подключении устройства, а также во время доверенной загрузки ОС. Такие модели можно использовать как флешку с дистрибутивами, хранить персональные данные.

Flash-память можно разделить на несколько частей и затем защитить данные с помощью PIN-кода.

У рутокенов модели с флеш-памятью и RFID-метками выделены в отдельные линейки. Модели, производимые компанией eToken и Jacarta, требуют согласования для подключения дополнительных функций.

Программное обеспечение

«Аладдин Р.Д.» разработала специальный, единый для своих моделей PKI клиент, который включает основные модули и утилиты, программы, позволяющие работать с ключами.

Рутокен предлагает качать плагины и драйвера отдельно. Но некоторые модели, такие как Рутокен Lite, работают без драйверов.

Поддержка ОС

Большинство моделей Рутокенов и eToken совместимы с операционными системами Windows версии 2000 и выше, вне зависимости от разрядности системы, а также поддерживают работу с Mac OS X и GNU/Linux.

JaCarta поддерживает работу с Windows XP SP3/Vista SP2/7 SP1/8. Работает устройство и с вычислительными машинами под управлением Mac OS X, GNU и Linux.

Существующая между Рутокен, Token и JaCarta разница не принципиальна, а само оборудование имеет высокий уровень качества.

JaCarta

В основе JaCarta лежит технология Java. Новейшие смарт-карты и токены применяются для аутентификации, надежного хранения ключей, личных подписей – цифровой и электронной, а также для полноценной работы с системой ЕГАИС.

В основе JaCarta чип смарт-карты, на который сначала записывается Java апплет, а затем полученный ключ надежно защищают от записи. В дальнейшем он выполняет заложенные в него Java апплетом функции. Описанная технология применялась при создании предыдущего поколения моделей eToken.

JaCarta, в зависимости от применяемого вида апплета, можно разделить на два семейства – PKI и ГОСТ. В основе каждого вида лежит свой принцип защиты данных.

PKI работает, основываясь на методах зарубежной криптографии. Он позволяет сохранять сертификаты электронной подписи, защищать данные с помощью токенов и смарт-карт, что позволяет усилить процесс авторизации в операционной системе.

Ключи с ГОСТ апплет соответствуют 63-ФЗ и позволяют хранить усиленную квалифицированную подпись на токене.

Существуют ключи с двумя апплетами. Их предпочитают пользователи, которым в одном устройстве необходимо совмещение функционала двух видов криптографии.

К основным функциям JaCarta относят:

  1. Безопасное хранение данных о ключах.
  2. Аутентификацию в системе.
  3. Электронную подпись.

ФЗ-63 «Об электронной подписи», принятый 6 апреля 2011 г., в зависимости от особенностей применения и выполняемых задач, выделяет следующие типы электронной подписи:

Простая, являющаяся наименее защищенной. К ней не предъявляются серьезные требования в плане безопасности. Используется для подтверждения транзакций, к примеру, при вводе PIN-кода.

Усиленная неквалифицированная, особенность которой – применение надежных алгоритмов криптографии. Она позволяет узнать, кто подписал документ, обнаружить, какие изменения были внесены в него. Применяется во внутренних системах – электронной почте, системах документооборота, на корпоративных сайтах.

Усиленная квалифицированная. Самая сложная подпись, которая создается с помощью сертифицированных средств. Только она может заменяет личную подпись в ныне существующих информационных системах, не требуя при этом выполнения дополнительных условий.

Для работы с ЕГАИС используется JaCarta SE, JaCarta PKI/ГОСТ/SE – PKI-токен. Она позволяет создать подпись третьего типа, обеспечить строгую двухфакторную проверку во время доступа к защищенным информационным ресурсам. Устройство позволяет организовать высокий уровень защиты хранимых ключей и их контейнеров.

Ключ надежно защищает вашу информацию от злоумышленников, исключает возможность подделки продукции, бренда злоумышленниками.

JaCarta позволяет защитить систему ЕГАИС и является основным элементом защиты специализированных информационных систем. Именно JaCarta позволяет сделать систему неуязвимой и надежной для работы.

Читать еще:  Какой тариф подключить

Рутокен S

Устройство предназначено для безопасного хранения ключей шифрования и паролей, защиты персональных данных, и защиты от несанкционированного доступа. Рутокен S имеет сертификаты ФСТЭК о соответствии требованиям, предъявляемым по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4).

Рутокен S

Базовая модель Рутокен S предназначена для защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации. Является основным ключевым носителем в проектах, основанных на использовании электронной подписи. Широко используется в системах защиты от несанкционированного доступа.

Рутокен S ндв3 ФСТЭК

Сертифицированная версия USB-токена Рутокен S, в поставку которого входит вся необходимая документация, подтверждающая отсутствие программных закладок и недекларированных возможностей. Рутокен S можно использовать при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию.

Рутокен S ндв4 ФСТЭК

Поставка комплектуется сертификатом, который удостоверяет, что Рутокен S является средством защиты информации от несанкционированного доступа (НСД) с классификацией по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4).

Рутокен S micro

Рутокен S micro по функциональности ничем не отличается от базовой модели Рутокен S. Миниатюрность исполнения позволяет использовать его в компактных устройствах: ноутбуках, нетбуках, планшетах. При этом вес и размеры устройства позволяют держать его постоянно подключенным к мобильному устройству и не извлекать по окончании работы.

Рутокен S micro ндв3 ФСТЭК

Устройство в форм-факторе микро-токена, которое может быть использовано при работе с информацией, имеющей гриф «С», и в системах обрабатывающих конфиденциальную информацию. В поставку устройства входит вся документация, подтверждающая отсутствие недекларированных возможностей.

Рутокен S micro ндв4 ФСТЭК

Устройство выполнено в форм-факторе микро-токена. Является средством защиты информации от несанкционированного доступа (НСД) с классификацией по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4). Поставка комплектуется соответствующим сертификатом ФСТЭК РФ.

Рутокен S RF

Модель Рутокен S с интегрированной в его корпус RFID-меткой. Одно устройство позволяет решить 2 задачи: доступ пользователя к информационным ресурсам и физический доступ в охраняемые помещения. Представлено несколько вариантов Рутокен S RF, отличающихся поддержкой разных стандартов RFID-считывателей: EM-Marine, Mifare, HID.

Что такое Рутокен S

Электронный идентификатор (токен) Рутокен S — это компактное USB-устройство, предназначенное для защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации.

Рутокен S чаще всего применяется в качестве носителя закрытого ключа электронной подписи для доступа к различным ресурсам, для электронного документооборота и для дистанционного банковского обслуживания. Рутокен S выступает удачной альтернативой традиционным «хранилищам» ключевой информации, таким как Flash-диски или реестр компьютера. В отличие от них пароли и сертификаты пользователя хранятся на Рутокен S в защищенной внутренней памяти устройства. Доступ к этим данным возможен только по предъявлению PIN-кода.

Как работает Рутокен S

Основу Рутокен S составляют микроконтроллер, который выполняет криптографическое преобразование данных, и защищенная память, в которой в зашифрованном виде хранятся данные пользователя: пароли, сертификаты, ключи шифрования и т. д.

Электронные идентификаторы обычно используются в комплексе с соответствующими программно-аппаратными средствами. Рутокен S поддерживает основные промышленные стандарты, что позволяет без труда использовать его в уже существующих системах безопасности информации.

Сертификат на ПАК «Рутокен» №3753 ФСТЭК РФ

Подтверждает, что программно-аппаратный комплекс «Рутокен» является программно-техническим средством аутентификации пользователей при обработке информации, не содержащей сведений, составляющих государственную тайну. ПАК «Рутокен» реализует функции аутентификации и управления доступом к аутентификационной информации и настройкам СЗИ, в том числе в виртуальной инфраструктуре, и соответствует требованиям технических условий и руководящих документов по четвертому уровню контроля отсутствия недекларированных возможностей (НДВ 4).

Сертификат на ПАК Рутокен №2584 ФСТЭК РФ

Удостоверяет, что программно-аппаратный комплекс Рутокен является средством защиты информации от НСД и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999г.) — по 4 уровню контроля.

Сертификат на СПО Рутокен №1461 ФСТЭК РФ

Удостоверяет, что системное программное обеспечение Рутокен не содержит программных закладок и недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999г.) — по 3 уровню контроля. Согласно сертификату электронные идентификаторы Рутокен можно использовать при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию.

Что такое токенизация? Сферы применения. Блокчейн компании

Мы исследуем, что такое токенизация, как она работает и как она революционизирует способы выпуска, управления и продажи активов.

Традиционное управление активами – трудоемкий процесс. Это часто требует участия многочисленных посредников, в том числе различных государственных регулирующих органов.

Такие активы, как акции, облигации, собственность или даже земля, часто могут быть чрезмерно дорогими и забирать много времени для управления, что делает их недоступными для подавляющего большинства населения мира.

Более того, традиционное управление активами, как правило, включает в себя сложные юридические соглашения и множество документов, что очень усложняет отслеживание и передачу прав собственности. Это медленная и громоздкая система, которой часто не хватает прозрачности для предотвращения мошенничества и других форм коррупции.

Токенизация, хотя и не без собственных недостатков и трудностей регулирования, предлагает радикально новый подход к управлению активами – переосмысление того, что возможно в финансовом и технологическом мире. Мы исследуем эту новую технологию далее в статье.

Читать еще:  Priority pass как получить

Что такое токен?

Проще говоря: «Токен – это нечто, представляющее что-то другое, [и] может быть воспроизведено в любой форме», – считает Джозеф Любин, соучредитель Ethereum и основатель венчурной студии блокчейнов ConsenSys.

«Это может быть лист бумаги. Это может быть идея. Это символ, представляющий что-то», – сказал он. «Например, ваши водительские права – это токен, который индексируется в книге, которую поддерживает государство, кто имеет право управлять автомобилем.»

Вы можете думать о токене на основе блокчейна как о типе цифрового чека для части актива. Но в отличие от старых чеков, эти токены постоянно записываются в проверенный блокчейн.

Технология блокчейн и токены берут свое начало с криптовалют, таких как Биткойн.

В 2009 году Биткойн представил одноранговую систему для передачи стоимости через Интернет. Биткойн-блокчейн – это то, что позволяет совершать транзакции децентрализованным и неизменным образом, избегая так называемой проблемы двойных расходов, предотвращая мошенническое копирование и дублирование транзакций в цифровом виде.

Инновация побудила предпринимателей представить новые варианты использования базовой технологии Биткойн. В 2015 году Ethereum представил миру FinTech программируемый блокчейн-прорыв, ставший возможным благодаря технологии смарт-контрактов Ethereum.

Ethereum взял ту же технологию, на которой построен Биткойн, и сделал ее больше, чем просто криптовалюта и хранилище ценностей.

Вскоре в сети Ethereum были разработаны тысячи токенов, каждый из которых имеет свои отличительные особенности и преимущества. В отличие от криптовалют, токены имеют различные возможные варианты использования – от управления собственностью, общими ресурсами и контрактами до децентрализованных приложений и игр.

Варианты использования токена

В целом, существует два типа токенов:

  • Utility токены («полезные»)
  • Security Токены («инвестиционные»)

Utility токены – это цифровые активы, которые дают их владельцам доступ к продуктам или услугам, производимыми компанией.

Как следует из названия, эти токены предназначены для использования чего-то, а не холдинга или торговли. Например, Utility токен может предоставить доступ к будущей услуге, такой как аренда вычислительной мощности, размещение ставки в спортивной игре или голосование, имеющее обязательную юридическую силу.

Компания Brave Software, создатель веб-браузера Brave, ориентированного на конфиденциальность, создала токен Basic Attention или BAT – Utility токен, разработанный для рекламной индустрии, который монетизирует внимание веб-пользователей.

Security токены, с другой стороны, представляют собой цифровые активы, которые представляют собой какие-то инвестиции, такие как доля в компании, право голоса в том, как работает компания, единица стоимости или комбинация всего перечисленного.

Эти токены также могут представлять собой части реальных активов, таких как золото, классические автомобили или гонорары от вашей любимой поп-песни.

Таким образом, Security токены должны соответствовать существующей нормативной базе, регулирующей традиционные ценные бумаги, такие как акции. В результате была создана целая индустрия, призванная помочь предпринимателям по токенизации соблюдать применимые правила.

Securitize, крипто-стартап, поддерживаемый ведущей американской биржей криптовалют Coinbase, является одной из таких компаний, которая специализируется на выпуске и управлении цифровыми ценными бумагами, с явной целью помочь эмитентам токенов оставаться совместимыми.

Помимо Utility токенов и Security токенов, существуют также специальные нефункциональные токены, известные как NFT. Эти токены представляют собой уникальные цифровые предметы коллекционирования, такие как заразительно милые CryptoKitties, которые «разбили» сеть Ethereum в конце 2017 года.

Токенизировать или не токенизировать?

Обещание токенизации зависит от его потенциала демократизации, доступа к цифровым активам, а также от его способности обеспечивать подотчетность, безопасность и происхождение этих активов.

«Создание токенов, которые представляют собой реальные активы, которые могут быть проданы и обеспечить подотчетность является чрезвычайно полезным» Paul Snow, основатель и генеральный директор, Factom.

Люди верят, что они владеют акциями, но на самом деле это не так, у них есть квитанция на акции, и это своего рода процесс «Доверься нам».

Система, основанная на блокчейне, устраняет необходимость доверять посреднику. Snow пояснил, что он также обеспечивает более высокий уровень бухгалтерского учета, что может быть особенно полезно для предприятий, занимающихся предотвращением мошенничества.

С другой стороны, Snow предупреждает, что токенизация не обязательно так проста, как считали многие. Правила, которые управляют блокчейнами, могут быть сложными, и эти сети не защищены от своих собственных форм бюрократии.

Кроме того, регуляторы во всем мире, и в частности в Соединенных Штатах, сейчас уделяют очень пристальное внимание индустрии криптовалюты, пристально следя за тем, как токены покупаются, продаются и распространяются.

А правила продажи, распределения и управления токенизированными активами будут различаться в разных странах. Крипто-стартапы, которые нацелены на создание глобальных систем без границ, теперь должны бороться с мерами регулирования и соответствия в каждой из юрисдикций, в которых они ожидают вести бизнес.

Это тоже теперь стало трудоемким и дорогостоящим процессом, особенно в Соединенных Штатах, и многие компании, работающие с токенами, предпочитают вместо этого отправлять свои филиалы за границу, где правила менее строгие.

Тем не менее, регуляторы США продемонстрировали недавние признаки потепления токенизированных активов, а предприниматели блокчейнов продолжают разрабатывать инновационные способы использования токенизации, а также решения для улучшения масштабируемости своих соответствующих сетей.

Читать еще:  Как проверить купленный электронный билет на самолет

Вывод

Токенизация обещает мир, в котором практически любой актив или услуга могут быть представлены и сохранены в блокчейне.

Возможности теоретически безграничны. Но также, как в первые дни интернета, мы только начинаем понимать, какие идеи лучше всего подходят для этой технологии.

Еще рано, но переход к токенизации может изменить наш взгляд на все, что имеет реальную ценность.

Что такое USB-токен для электронной подписи и для чего он нужен?

Что случилось?

Оформляя заказ на электронную подпись, можно заказать «USB-токен JaCarta LT». Токен стоит дополнительно 700-800 рублей. Объясняем, для чего он нужен и стоит ли его заказывать.

Это обычная флешка?

USB-токен (также известный как USB-ключ или USB-носитель) — это небольшой брелок, который похож на флешку и вставляется в тот же порт USB, но внутри у него находится специальное оборудование для безопасного хранения вашей подписи.

Удобство защищённого носителя в том, что вы можете всегда хранить подпись при себе. Компьютер при этом настраивается так, что подпись будет работать только когда вставлен токен.

Даже если злоумышленник получит доступ к токену, защищённый смарт-карточный чип не позволит скопировать с него информацию. А при подключении к компьютеру токен будет запрашивать пин-код.

Нужно ли приобретать специальные программы для работы с токеном?

Если вы купили токен, вам нужно будет скачать комплект драйверов с официального сайта производителя токена. Драйвера предоставляются бесплатно.

У меня уже есть флешка «Рутокен». Она работает с вашими подписями?

Да. Если вы приобрели токен другого производителя (например, «Рутокен» или eToken), вы без проблем скопируете на него подпись.

Я не хочу тратить лишние деньги на токен.

Если вы уверены в безопасности своего окружения, разумеется, вы можете хранить электронную подпись на компьютере. Однако помимо компрометации злоумышленниками, вы рискуете потерять файл подписи при поломке компьютера.

Контакты

Телефон
+7 (8182) 48-16-00

E-mail
info@arhtender.ru

Адрес
г. Архангельск
пл. Ленина, д. 4, оф. 1304

Часы работы
Пнд-птн с 10:00 до 18:00
Без перерывов

Электронная подпись работает на следующих площадках:

  • 223
  • AGC Glass Russia
  • B2B-Center
  • ELECTRO-TORGI.RU
  • ELTORG
  • ESTP.RU
  • iTender
  • Property Trade
  • R-Sigma
  • RB2B
  • SETonline
  • uTender
  • А-КОСТА
  • АВГУСТИНА
  • Автодор-ТП
  • АИСТ
  • АМС-Сервис
  • Арбитат
  • АрбиТрейд
  • АСГОР
  • АстраТорг
  • Аукцион-центр
  • Аукционный конкурсный дом
  • Аукционный тендерный центр
  • Аукционы Дальнего Востока
  • Аукционы Сибири
  • Байкал-Тендер
  • Балтийская электронная площадка
  • БашЗаказ
  • Белорусская универсальная товарная биржа
  • Биржа Санкт-Петербург
  • Всероссийская Электронная Торговая Площадка
  • ВТБ-Центр
  • ГазНефтеторг
  • ГУП Москоллектор
  • Единая Электронная Торговая Площадка
  • ЗаказРФ (Агентство по государственному заказу республики Татарстан)
  • Коммерсант Картотека
  • Коммерческая секция площадки АО Единая Электронная Торговая Площадка
  • Коммерческая секция площадки Сбербанк-АСТ
  • Коммерческая секция электронной торговой площадки Заказ РФ
  • Коммерческая секция электронной торговой площадки РТС-тендер
  • Крымская электронная торговая площадка
  • Межрегиональная Электронная Торговая Система
  • МЕТА-ИНВЕСТ
  • Мосводоканал
  • Национальная электронная биржа
  • Национальная электронная площадка
  • Национальный центр маркетинга и конъюнктуры цен
  • НижТорг
  • Новые Информационные Сервисы
  • Оборонторг
  • Объединенная торговая площадка
  • Открытая торговая площадка
  • Отраслевая Система Торгов
  • ОТС-tender
  • ПРОМ-Консалтинг
  • Профит
  • Регион
  • Региональная автоматизировання система торгов
  • РЖД
  • Россети
  • Российский аукционный дом
  • Российский аукционный дом (коммерческая секция)
  • РТС-тендер
  • РУССИА Онлайн
  • Сбербанк-АСТ
  • Северо-Восточный федеральный университет
  • Сибирская Аграрная Группа
  • Сибирская торговая площадка
  • Система электронных торгов арестованным имуществом СЭТАЙМ
  • Система Электронных Торгов Имуществом (СЭЛТИМ)
  • Система электронных торгов по продаже арестованного и конфискованного имущества
  • Спецстройторг
  • СтройТорги
  • Тендер
  • ТендерСтандарт
  • ТЗС Электра
  • Торги 223
  • Торговъ
  • ТЭК-Торг (Роснефть)
  • УГМК (iTender УГМК-Холдинг)
  • Федерация
  • Центр Автоматизации Закупок
  • Электронная торговая площадка Республики Саха (Якутия)
  • Электронный капитал
  • Элтокс
  • Эталон
  • ЭТПРФ
  • ЭТС24

Электронная подпись работает на следующих площадках:

  • АТИ-ДОКИ
  • Вестник государственной регистрации
  • ГИС «Маркировка меховых изделий»
  • Госзакупки (223-ФЗ)
  • Государственная информационная система в области энергосбережения и повышения энергетической эффективности
  • ЕГАИС «Учет древесины и сделок с ней»
  • Единая информационная аналитическая система / ФГИС ЕИАС ФСТ России
  • Единый портал бюджетной системы Российской Федерации «Электронный бюджет»
  • Единый Федеральный реестр сведений о банкротстве
  • Межрегиональное бюро кредитных историй
  • Министерство труда и социальной защиты Российской Федерации
  • Министерство финансов Российской федерации
  • Министерство юстиции Российской Федерации
  • Мой арбитр
  • Официальный сайт по государственным закупкам Республики Беларусь
  • Официальный сайт Российской Федерации для размещения информации о проведении торгов
  • Пенсионный фонд Российской Федерации
  • Подключение к ОФД
  • Портал государственных и муниципальных услуг города Москвы
  • Портал государственных программ Российской Федерации
  • Портал государственных услуг Российской Федерации
  • Портал Московского городского суда по защите интеллектуальных прав
  • Регистрация онлайн-касс в ФНС
  • Росимущество
  • Роскомнадзор
  • Росприроднадзор
  • ФАУ «Главгосэкспертиза России»
  • Федеральная государственная информационная система территориального планирования
  • Федеральная налоговая служба
  • Федеральная служба государственной статистики
  • Федеральная служба по аккредитации (Росаккредитация)
  • Федеральная служба по регулированию алкогольного рынка России
  • Федеральная служба по финансовому мониторингу (Росфинмониторинг)
  • Федеральная служба по экологическому, технологическому и атомному надзору (Ростехнадзор)
  • Федеральное агентство по недропользованию
  • Федеральное государственное буджетное учреждение «Федеральный институт промышленной собственности» (Роспатент)
  • Федеральный сервис сбора, хранения и анализа электронных паспортов объектов ЖКХ
  • Фонд социального страхования Российской Федерации

Оставьте, пожалуйста, ваши контактные данные, и мы свяжемся с вами в ближайшее время.

Ссылка на основную публикацию
Adblock
detector