Что такое двухфакторная аутентификация

Чтобы разобраться, что такое двухфакторная аутентификация и как она обычно реализуется, следует выяснить, что такое аутентификация вообще. Если не усложнять, то аутентификация - это процесс, когда пользователь доказывает, что он - это именно тот, кем он представился.

Например, при входе в систему вы вводите свое имя пользователя и свой пароль и тем самым доказываете, что вы знаете секретный ключ, а значит подтверждаете, что вы это именно вы, а не посторонний человек. В этом случае знание пароля - это так называемый “фактор аутентификации”.

PKCS#11 и токены с аппаратной криптографией

В последние годы оба ведущих производителя выпустили токены с аппаратной поддержкой электронной подписи, шифрования и хеширования. В линейке Рутокен такие токены назваются Рутокен ЭЦП, а в линейке eToken - eToken ГОСТ. Чем они отличаются от обычных и для чего их лучше использовать мы и попробуем разобраться. 

Электронная подпись для начинающих

Наши клиенты часто пишут нам или звонят с вопросами: "Где получить сертификат ЭЦП?", "Мы купили КриптоАрм, как подписать?" и многими другими. Мы решили понятно описать, что нужно иметь, чтобы подписывать документы, где это купить и как все это друг с другом взаимодействует. 

Квалифицированная электронная подпись: зачем нужна и где использовать?

КриптоПро - лидер в Российской Криптографии

Компания КРИПТО-ПРО создана в 2000 году и сейчас является лидером по распространению СКЗИ и ЭЦП в России. Наиболее известным продуктом компании является криптопровайдер КриптоПро СSP, разработанный в 2000 году по техническому заданию, согласованному с ФАПСИ. На текущий момент актуальной версией криптопровайдера является КриптоПро CSP 3.6, имеющая сертификат соответствия ФСБ.

Компания КРИПТО-ПРО сегодня занимается не только разработкой криптографического программного обеспечения, но и оказывает консалтинговые услуги по применению ЭЦП, услуги удостоверяющего центра ( УЦ КриптоПро). Компания также оказывает квалифицированную техническую экспертизу электронной цифровой подписи в судах всех инстанций.

На наиболее известных программных продуктах компании КРИПТО-ПРО мы остановимся подробнее.

УЭК для взаимодействия с госорганами

Изначально УЭК воспринимался как средство аутентификации на сайте госуслуг для получения различных государственных и муниципальных услуг. Однако, помимо работы с сайтом gosuslugi.ru у владельцев карт УЭК есть возможность взаимодействовать с государственными ведомствами напрямую без необходимости заполнять длинные анкеты и зависеть от работы сайта, отправляя запросы и документы непосредственно в ведомство.

УЭК для СМЭВ

Закон от 27 июля 2010 г. № 210 “Об организации предоставления государственных и муниципальных услуг” определяет понятие межведомственного взаимодействия и указывает на то, что оно может осуществляться в электронном виде. В результате представители ведомств в процессе оказания государственной или муниципальной услуги могут предоставлять документ в электронном виде по запросу другого ведомства, чтобы оказать услугу, не привлекая самого заявителя к сбору данных из разных инстанций. Например, УФМС может запросить сведения о воинской обязанности у Военкомата самостоятельно, и заявителю не потребуется приносить справку оттуда самому.

Что такое аккредитованный удостоверяющий центр?

Для того чтобы электронная подпись была квалифицированной, необходимо использование сертификата ЭП, полученного в аккредитованном удостоверяющем центре, право которого на выпуск цифровых сертфикатов подтверждено Минкомсвязи России.