Токени

Токен - компактний пристрій у вигляді USB-флешки, призначений для забезпечення інформаційної безпеки користувача, віддаленого доступу до інформації та використовується для ідентифікації його власника.

Простіше кажучи, на токені зберігається ключова інформація щодо власника електронного підпису та ключів.

Як виглядає токен?

Це є USB-пристрій, зовні схожий на флешку або на смарт-карту (пластикова карта з чіпом).

Головним завданням токену є безпечне зберігання інформації та ідентифікація користувача. Тобто, токен є захищеним носієм ключової інформації.

Що таке захищений носій ключової інформації?

Захищений носій ключової інформації являє собою пристрій, призначений для безпечного зберігання ключів КЕП (ЕЦП), оскільки на ньому зберігається інформація про електронний підпис.

Які особливості захищеного носія?

забезпечення невилучення секретного (особистого) ключа КЕП (ЕЦП).

Секретний ключ ніколи не залишає носій. Таким чином, ключ існує в єдиному екземплярі, і копіювання ключа неможливе.

генерація ключа і всі операції з ним виконуються всередині носія.

При підписанні документ передається в носій, обчислення КЕП проводиться всередині носія.

носій захищений паролем доступу.

Обмеження на кількість спроб підбору пароля: 7 разів. Це захищає ключ від несанкціонованого використання в разі втрати носія.
Важливо! Після невдалих спроб підбору пароля – захищений носій блокується.

Головні переваги токена – його надійність, підвищена безпека та ідентифікація користувача.

Особливості токена:

собистий ключ ніколи не залишає носій. Таким чином копіювання ключа неможливе;

для кожного ключа використовується окремий захищений носій. Підміна ваших КЕП неможлива;

генерація особистого ключа відбувається в середині токена, ключ існує в єдиному екземплярі;

захищений носій можна розпізнати лише як апаратний носій, тобто він не відображається як звичайна флешка;

обмеження на кількість спроб підбору пароля: 7 разів.

Це захищає ключ від несанкціонованого використання в разі втрати носія.
Завдяки цим особливостям на токенах набагато безпечніше зберігати ключі (КЕП), ніж зберігати їх в файлах.

Так, токен не потрібно купувати при кожному продовженні терміну дії кваліфікованого електронного підпису.

Кожен секретний ключ зберігається на окремому токені.