Современные способы передачи информации, переводят соглашения и платежи в онлайн-пространство, и требуется удаленное подтверждение сделок или договоров. Для таких случаев предусмотрена электронная цифровая подпись.
Поэтому при проведении подобных действий необходимо знать, как пользоваться ЭП токеном.
Понятие
Данным термином называется устройство, которое хранит ключи для применения ЭЦП. По сути это флешка с высоким уровнем криптографической защиты, которую трудно взломать. Это устройство хранит цифровой код, требуемый для создания подписи, и сертификаты, подтверждающие, аутентичность ЭЦП.
Существует два вида таких токенов:
- Не имеющих встроенного средства криптографической защиты информации (термин обозначается аббревиатурой СКЗИ). Для работы с таким ЭП токеном требуется устанавливать специальную программу, которая будет дешифровать данные. Подобные устройства называются пассивными.
- Активные варианты СКЗИ имеют встроенные возможности шифровки и дешифровки всех данных. То есть аутентичная подпись создается непосредственно во флешке. Многие действия, например работа с алкогольной продукцией требует использование только активных вариантов.
Как работать с токеном
Если действия ведутся с активным ЭП, то хватит только флешки, ее можно носить с собой и подтверждать документы или договоры с ее помощью в любом месте.
Для пассивного варианта требуется установить криптопровайдер в виде специализированной программы на компьютер, с которого будут передаваться сведения или оформляться документы. Использовать ЭП токен с другими устройствами в такой ситуации не получится.
Любой токен должен быть сертифицирован ФСТЭК или ФСБ, его номер требуется предоставить при регистрации электронной цифровой подписи.
Для процедур входа в токен применяется пин-код, обеспечивающий двухфакторную аутентификацию. Таким образом сама ЭЦП не попадет в руки посторонних людей, ею нельзя будет воспользоваться при утере или хищении ЭП токена.
Процесс использования простой. Флешка вставляется в компьютер или другое устройство, через которое осуществляется связи и оформляются документы. Далее она отправляет запрос, выполняет определенные вычисления, и создает ключ, подтверждающий аутентичность цифровой подписи. Он посылается по запросу и является аналогичным подписи и печати на бумажных документах.
Стоит соблюдать меры безопасности при использовании ЭП токена, не передавать его посторонним, не оглашать информацию о ПИН-коде.
