Etoken или rutoken что это
Рутокен или етокен? В чем разница
На сегодняшний день в электронной форме проводится почти весь документооборот. Чтобы исключить случаи несанкционированного вмешательства в систему и обеспечить высокий уровень безопасности часто используют защиту электронной подписи. Единая государственная автоматизированная информационная система (ЕГАИС) контролирует и отслеживает объем реализации и производства спиртосодержащей продукции. Без доступа к ней работать с алкогольной продукцией нельзя.
Что представляет собой криптоключ
Реализация и производство алкоголя очень конкурентный и доходный бизнес, который жестко контролируется. К контролирующим органам должна поступать верная информация, не исправленная или похищенная конкурентами. Чтобы безопасно предоставлять отчеты и документы при помощи интернета были сформированы специальные ключи шифрования, а именно подпись либо уникальный отпечаток физ. лица в информационной сети. Т.е. получается единственная электронная подпись, и можно таким образом подписать, завизировав электронный документ. Чтобы избежать кражи или подделки она хранится не на простой флешке, а на надежно защищенных накопителях – токенах. Самые популярные – это етокен и рутокен.
Етокен
Представляет собой средство аутентификации, которое разработано израильской фирмой Aladdin Knowledge Systems. В теории он обеспечивает более лучшую безопасность, отличаясь улучшенным алгоритмом шифрования.
Рутокен
Безопасное универсальное современное хранилище для личных сертификатов, произведенное российской компанией. Совместим с большей частью программного обеспечения; возможна работа как на ПК, так и на мобильных телефонах и планшетах. Это – самое массовое аппаратное и программное решение в этой области.
Как показывает практика, при эксплуатации и етокена и рутокена могут возникнуть затруднения технического характера, поэтому какого-либо преимущества использования одного, или другого хранилища нет.
Чем eToken отличается от Рутокен и от JaCarta
eToken или Rutoken или JaCarta. Что лучше? В чем разница?
  | VS |  | VS |  |
В Secure-Market поступает очень много вопросов на тему «чем етокен отличается от рутокена и от jacarta«.
Если вам самим хочется понять, что вам подойдет, вот основные отличия Rutoken от eToken и от JaCarta:
Рутокен и eToken и Jacrta разного цвета
До не давнего времени самая популярная модель eToken была eToken Pro 72k Java в корпусе фиолетового цвета, надежный, хорошо себя зарекомендовавший USB ключ. Но в начале 2018 года все складские запасы закончились, и на смену ему пришла новая модель eToken 5110, такой же надежный ключ, но в корпусе черно-белого цвета.
Рутокен серийно выпускается в нескольких цветах: Рутокен S в красном корпусе, Рутокен ЭЦП 2.0 в бордовом, Рутокен Lite в прозрачно-белом и Рутокен Web в зеленом корпусе. При заказе больших партий можно заказать в любом цвете. Например ключи Рутокен S для компании Такском синего цвета, для МВД также были выпущены синего цвета, для службы судебных приставов выпускались ключи зеленого цвета.
USB токены JaCarta всегда черного цвета со вставкой или оранжевого или зеленого или синего цвета. Цвет никак не виляет на функционал ключа.
Аппаратный RSA в eToken
Главным техническим отличием eToken 5110 от Rutoken и JaCarta является наличие криптографического сопроцессора, который позволяет аппаратно реализовать ассиметричный алгоритм шифрования RSA. Аппаратно реализованный алгоритм RSA позволяет подписывать сообщения таким образом, что закрытый ключ не покидает токена. Так было до не давнего времени, пока не появился Руткоен PKI в котором также поддерживается аппаратный RSA.
В составе СКЗИ КриптоПро CSP токены используются в качестве защищенного хранилища закрытого ключа ЭЦП. Ключ ЭЦП помещается в файл-контейнер, а файл-контейнер в свою очередь записывается в память носителя, секретные ключи ЭЦП легко переносились на электронный идентификатор Rutoken с помощью встроенных средств в КриптоПро CSP.
Т.к. КриптоПро CSP работает только с отечественными криптографическими стандартами, то он не в коей мере не использует аппаратный RSA в eToken Pro.
Если говорить проще, то и Рутокен, и eToken работают с Крипто ПРО одинаково.
Аппаратная поддержка ГОСТ в Рутокен и JaCarta
Ключи Рутокен ЭЦП 2.0 и ключи JaCarta PKI/ГОСТ и JaCarta 2 ГОСТ имеют аппаратную поддержку ГОСТ, кроме системы ЕГАИС-Алкоголь это нигде не используется, все остальные модели в т.ч. eToken поддерживают ГОСТ программно, на уровне драйверов.
Объем доступной памяти в eToken и Rutoken и JaCarta
Модели Rutoken выпускаются с объемами доступной памяти 32Кб, 64Кб, 126Кб.
eToken 5110 имеет максимальный объем памяти 72Кб из них доступно пользователю 47 Кб.
Ключи JaCarta имеют объем памяти 80Кб из них доступно пользователю 43 Кб.
Таблица различий eToken и Рутокен.
Рутокен, eToken и JaCarta. В чем разница?
Выбирая носитель, на котором будут храниться ключи электронной подписи, клиенту часто приходится сталкиваться, выбрать ли устройство с похожими функциями. eToken, JaCarta и Рутокен соперничают между собой на отечественном рынке. Какой же сделать выбор? Думаем, этот обзор окажет Вам помощь.
Производитель и внешний вид
Рутокен относится к продукции производителя «Актив». eToken и JaCarta на рынке России двигает компания «Аладдин Р.Д.». eToken имеет обыкновенную синюю расцветку корпуса, JaCarta — черный, а Рутокен – красный. Благодаря этому, даже неопытному пользователю не удастся спутать их. Хотя, заказывая крупную партию токенов, цвет и даже эмблема на корпусе могут быть подобраны в соответствии с пожеланиями клиента.
Аппаратная криптография
При хранении ваших сертификатов на токене с наличием аппаратной поддержки электронных подписей и шифрования, то при работе, ключ закрытого типа не покинет токен. Подобные токены представляются в двух фирмах сериями продукции Рутокен ЭЦП, eToken ГОСТ. и JaCarta ГОСТ. Наиболее расширенная информация о плюсах применения токенов с наличием криптографии аппаратного типа, доступна в статье.
Защищаемый объем памяти
В основном все eToken-ы имеют стандартное число защищенного объема памяти: 72 килобайт, из этого числа, 47 килобайт отведены пользователю. Различные варианты Рутокена обладают защищенным объемом памяти, варъируемой от 32 до 128 килобайт. Но тут нужно оговориться – токен нуждается в некотором объеме свободной памяти, чтобы работать с находящимися внутри него контейнерами электронной подписи. Вследствие этого Рутокен полностью забит не будет. За счет этого, eToken способен вместить в себе пять контейнеров, а Рутокен от 3 до 25.
Стоимость токенов
Наиболее привлекательные по стоимости это Рутокены. Фирма “Актив” ведет демократичную ценовую политику, и их токены имеют среднюю на 300-400 рублей ниже, по сравнению с товарами конкурирующих компаний. JaCarta и eToken приблизительно равны по стоимости. Сравнивать стоимость на разнообразные токены Вы можете воспользовавшись нашим каталогом.
Дополнительные опции
Отдельные виды токенов имеют Flash-память, используемую в процессе автопуска приложений в результате подсоединения токена, доверенной загрузки ОС и в качестве обычного флеш-накопителя, который хранит дистрибутивы и индивидуальную информацию. Также Flash-память можно разбить на разделы, защищенные PIN-кодом.
Виды токенов с содержанием дополнительной флеш-памяти и RFID-меткой у Рутокенов на данный момент содержатся в отдельных позициях, так что Вы можете их “добавить в корзину” и вам придет счет на них, а вот токены Token и Jacarta с дополнительным функционалом должны быть согласованы в индивидуальном порядке согласованы с менеджером.
Необходимое программное обеспечение
Фирмой Аладдин Р.Д. разработан продукции единый PKI клиент, в котором есть все нужное программное обеспечение, утилиты и модули поддержки для функционирования с ключами разнообразного функционала. Для Рутокена драйвера и плагины нужно будет скачивать и инсталлировать по отдельности. Стоит отметить, что отдельным моделям, к примеру Рутокен Lite, вовсе не требуется инсталляция драйверов, а происходит их определение за счет ОС в автоматическом режиме.
Поддержка операционных систем
Приобретая токен нужно убедиться, может ли он функционировать с системой, которая установлена на ПК. Львиная доля Рутокенов и eToken способна функционировать с такими разновидностями операционных систем как: Windows 2000 / XP / 2003/Vista/2008/7/2012/8 и Mac OS X и GNU/Linux. Перечень системы JaCarta покороче: Windows XP SP3/Vista SP2/7.
Исходя из сказанного, различия, которые имеются у eToken, JaCarta и RuToken не критичны, и все они способны послужить пользователю.
Подробнее про JaCarta
Всем известно, что в Джакарта токене нуждаются те, у кого есть желание подключения к ЕГАИС. Многим также известно где ее купить и ее стоимость. Однако не все имеют понимание того, как выглядит JaCarta и какое ее назначение в данной системе. Статья поможет подробнее разобрать этот необходимый элемент системы и обосновать ее необходимость в применении.
Чем же является JaCarta? JaCarta – новейшее поколение smart-карт, USB-, MicroUSB- и Secure MicroSD-токенов, благодаря которым можно проводить строгую аутентификацию, делать ЭП и в безопасности держать ключи, сертификаты. Называется JaCarta благодаря Java Card, т.е. в их основе положена Java. В токен входят чип smart-карты, на него наносится Java апплет и происходит закрывание ключа от записи. Впоследствии ключ начинает работать, в соответствии с заложенным Java апплетом функционалом, аналогичная же система применяется в ключах eToken.
Вследствие этого, JaCarta подразделяются на два главных вида JaCarta PKI и JaCarta ГОСТ.
PKI апплет дает возможность использования зарубежных криптографических технологий на токене, с хранением сертификатов ЭП и применять токены со smart-картами JaCarta PKI, чтобы усилить процесс авторизации в Windows и других системах.
Апплет ГОСТ осуществляет формирование ключей JaCarta, которые соответствуют 63-ФЗ и сохраняют с помощью токена ЭП квалифицированного типа с не удаляемым ключом подписи.
Важные особенности JaCarta:
1) Наличие аутентификации.
3) Можно безопасно хранить важные данные.
63-ФЗ «Об электронной подписи» от 6 апреля 2011 года, установлено три типа ЭП с учетом задач которые они решают и сфер использования:
Как говорилось выше – существует несколько видов JaCarta, чтобы защищать персональную информацию и верифицировать электронную документацию. Однако чтобы работать в ЕГАИС требуется одна версия JaCarta SE. JaCarta PKI/ГОСТ/SE – PKI-токен для создания квалифицированных ЭП усиленного типа и двухфакторной аутентификации в процессе доступа к защищаемой информации, безопасности хранимых ключей. С ее помощью оберегается передающаяся Вами информация о поступившем или проданном алкогольном товаре в ФСРАР. Ключ защищает вашу информацию от злоумышленников, которые могут продавать собственный контрафактный товар при помощи информации о Вашем оригинальном товаре.
Вывод — JaCarta требуется для ЕГАИС – это чуть ли не ключевой элемент, разработанный и созданный с целью охраны доступа к информации ЕГАИС. Отсутствие данного элемента привело бы к оголенности всей системы, и внедрять ее бы не было смысла.
Получаем подпись в ФНС: как выбрать носитель
Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования.
В этой статье мы разберёмся в том, какие носители существуют, в чём разница между ними и расскажем, как с ними работать и какие ошибки могут возникнуть во время их эксплуатации.
Какие носители бывают
Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.
Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.
К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:
В чём разница
Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.
Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.
Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.
Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.
Как работать с носителями
Порядок получения электронной подписи на токен выглядит следующим образом:
Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер « КриптоПро CSP », это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.
Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.
После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.
Какие могут возникнуть ошибки
Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.
Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.
Сравнение JaCarta и Рутокен
Из нашей статьи вы узнаете:
Рутокен, eToken или JaCarta — когда встаёт вопрос о выборе носителя электронной подписи, сделать этот выбор бывает затруднительно, так как все они имеют схожие функции.
В этой статье мы проведём сравнение носителей JaCarta и Рутокен по основным характеристиками. В конце подведём итог и ответим на вопрос: «Что лучше: Рутокен или JaCarta?».
Сравнение по основным характеристикам
Сравнивать JaCarta и Рутокен мы будем по основным характеристикам: внешнему виду, объёму памяти и ценам. Оба семейства носителей электронной подписи являются отечественными, поэтому их сравнение вполне обоснованно.
Внешний вид не влияет на работу носителя, но иногда он может стать решающим фактором, а производитель может либо вызывать доверие, либо наоборот. С этого мы и начнём.
Производитель
Производителем носителей JaCarta является российская компания «Аладдин Р.Д.». Она предлагает клиентам токены, смарт-карты, мобильные приложения, программное обеспечение для компьютера и другие продукты и решения.
Средства аутентификации и электронной подписи под названием «Рутокен» представлены отечественной компанией «Актив». Кроме идентификаторов Рутокен, эта компания выпускает ключи защиты Guardant, а также занимается заказной разработкой.
Внешний вид
Сравнивать два семейства носителей по внешнему виду сложно, так как оба семейства имеют множество продуктов, каждый из которых имеет собственный дизайн, цвет и особенности формы.
Продукты Рутокен могут быть представлены в белом, красном и синем цвете, при этом на лицевой стороне носителя будет нанесено название продукта в фирменном стиле, например, «Рутокен ЭЦП 2.0 Flash».
Дизайн смарт-карт и токенов JaCarta выглядит более проработанным, а пластик, из которого он сделан, не кажется дешёвым. Большая часть продуктов выполнена в сочетании двух цветов, обычно это чёрный с дополнительным цветом, например, оранжевым. Но встречаются также носители с однотонной расцветкой, например, «JaCarta SF/ГОСТ» гранатового цвета.
Как мы уже сказали, внешний вид не влияет на внутренние характеристики, поэтому этот параметр важен только для эстетического восприятия продукта.
Объём защищённой памяти
Этот параметр имеет большее значение, чем прошлый, так как напрямую влияет на то, сколько электронных подписей вы сможете хранить на защищённом носителе. Но тут нужно понимать, что у «Аладдин Р.Д.», что у «Актив» много разных продуктов, а значит и объём памяти у них будет варьироваться. Приведём конкретные примеры.
JaCarta-2 SE — 144 Кб
JaCarta-2 ГОСТ — 50 Кб
Rutoken Lite — 64 Кб
Рутокен ЭЦП 2.0 — 128 Кб
Но если обобщить все имеющиеся носители, то получится, что JaCarta может иметь объём защищённой памяти от 32 Кб до 144 Кб, а Рутокен — от 32 Кб до 128 Кб. Стоит упомянуть, что одна и та же модель может выпускаться с различным количеством памяти по запросу покупателя.
Программное обеспечение и поддержка операционных систем
Немаловажным является ещё пара моментов: какие системы будут поддерживать работу с носителем и какое программное обеспечение выпускается для этой задачи.
JaCarta поддерживается на всех системах Windows начиная с XP, а также на Mac OS и GNU/Linux. «Аладдин Р.Д.» также разработало специальное программное обеспечение для работы со всеми носителями JaCarta — «Единый клиент JaCarta».
Рутокен также поддерживается на большинстве систем, включая Windows, Mac OS и GNU/Linux. Но драйверы нужно скачивать и устанавливать по отдельности в отличие от JaCarta. Тем не менее некоторым моделям Рутокен вообще не требуется инициализация драйверов для работы.
Дополнительные опции
Дополнительные опции могут быть следующими: расширенные объём карты памяти, специальные проверки и исследования токенов, голографические наклейки и т.д. Их особенность состоит в том, что они не обязательны для работы устройства, но при этом могут улучшить её.
Чтобы заказать JaCarta с дополнительными опциями, при заказе вам нужно будет уточнять эти моменты с менеджером. Возможность самостоятельной настройки опций при заказе на сайте отсутствует.
Рутокен даёт возможность выбрать дополнительные опции (дополнительную флеш-память и RFID-метку) в качестве отдельной позиции при заказе на сайте. В вопросе удобства здесь Рутокен одерживает победу.
Сравнивать токены по цене сложно: что у «Аладдин Р.Д.», что у «Актив» есть большое количество продуктов, функции которых схожи, но имеют мелкие отличия. Но можно попробовать провести сравнение аналогичных товаров.
Цены актуальны на октябрь 2021 года.
Сложность в сравнении токенов вызвана не только различающимися функциями, но и порядком продажи. Рутокен, например, на официальном сайте некоторые позиции продаёт только от 10 штук, при этом в комплектацию может входить обязательная документация, стоимость которой тоже будет прибавлена.
Как выбрать носитель
Покупать носитель можно только у производителя, либо официального дилера, который имеет лицензию на его выпуск и продажу. Сам выбор должен исходить из потребностей. Приведём примеры.
Если вы пользуетесь ноутбуком, то удобнее будет пользоваться компактным носителем. И JaCarta, и Рутокен выпускаются в укороченных форм-факторах, которые не сильно выступать за пределы корпуса.
Если вы используете большое количество электронных подписей, то вам нужен носитель с увеличенным объёмом защищённой памяти. Напомним, что максимальный объём у Рутокена 128 Кб (вмещает 31 контейнер), а у JaCarta — 144 Кб.
У носителей JaCarta и Рутокен различия не принципиальны, и каждая из компаний может предложить продукт, который закроет ваши потребности.