.png)
Шишкина Альбина
15 июля 2026Рутокен Pass: как совместить электронную подпись и FIDO2-аутентификацию на одном устройстве
Мы уже не раз рассказывали о преимуществах беспарольной аутентификации по стандарту FIDO2 и об устройстве Рутокен MFA, которое делает такую аутентификацию максимально безопасной и удобной.
Если коротко: технология FIDO2 предполагает создание уникальной криптографической пары ключей для каждого интернет-ресурса. Открытый ключ хранится на сервере, а закрытый — надёжно запирается на аппаратном токене пользователя. При входе достаточно подключить токен и ввести PIN‑код. Никаких паролей, которые можно перехватить или подсмотреть, никакого риска попасться на фишинговую страницу — ключ привязан к конкретному сайту.
Но что делать, если у вас уже есть рабочий токен вроде Рутокен ЭЦП 3.0, который используется для корпоративной аутентификации на рабочем месте, подписания документов и других операций? Раньше для FIDO2-логинов на веб‑сервисах пришлось бы покупать второе устройство — тот же Рутокен MFA или другой FIDO‑ключ. Теперь решение есть, и оно гораздо элегантнее.
Рутокен Pass — мост между мирами ЭЦП и FIDO2
Компания «Актив» разработала мобильное приложение Рутокен Pass, которое превращает обычный Рутокен ЭЦП 3.0 в универсальный инструмент. С ним один и тот же токен одновременно служит и для электронной подписи, и для беспарольной аутентификации на любых сайтах, поддерживающих Passkey/FIDO2.
Приложение доступно для iOS (App Store) и Android (RuStore), а благодаря продуманной архитектуре даёт единый пользовательский опыт как на смартфонах, так и на переносимых устройств Apple. Поддерживаются два основных сценария:
Аутентификация на десктопе
вы входите на сайт через браузер на ПК, а подтверждение личности происходит через мобильное устройство с отсканированным QR‑кодом. Ключи при этом хранятся на Рутокен ЭЦП, который физически подключается к смартфону.
Аутентификация на мобильном устройстве
всё происходит непосредственно на телефоне: приложение Рутокен Pass само взаимодействует с токеном (через USB‑OTG или NFC на Android) и подтверждает вход в браузере.
Как это работает в жизни — регистрация и вход за пару шагов
Допустим, у вас уже есть Рутокен ЭЦП 3.0 с записанными на него ключами электронной подписи. На смартфоне установлено приложение Рутокен Pass. Теперь нужно добавить на токен ключ доступа для нового веб‑сервиса. вставить ссылки на продукты
Регистрация ключа:
- На сайте (в нашем примере — платформа КриптоАРМ.ID) выбираем опцию создания passkey, указываем «устройство iPhone/iPad или Android».
- Появляется QR‑код. Открываем камеру смартфона, наводим на код, переходим по ссылке.
- Система предлагает выбрать способ сохранения ключа — выбираем Рутокен Pass.
- Приложение запускается и просит подключить токен. На Android можно использовать NFC, на iPhone — проводное подключение (или также NFC, если применимо). Вводим PIN‑код токена.
- Готово! Сайт подтверждает, что ключ доступа сохранён и готов к работе.
Вход на сайт:
- Нажимаем «Войти через WebAuthn», снова выбираем «устройство iPhone/iPad или Android».
- Сканируем новый QR‑код, в открывшемся окне выбираем тот же ключ, что использовали при регистрации.
- Приложение Рутокен Pass просит подключить токен и ввести PIN‑код (если он ещё не подключён).
- Мгновенное подтверждение — и вы внутри личного кабинета без единого пароля.
Чтобы не вводить PIN‑код при каждой операции, в приложении можно задать единый Мастер‑пароль и активировать локальную биометрию устройства (отпечаток пальца, Face ID). Это особенно удобно, если вы пользуетесь несколькими токенами Рутокен ЭЦП — приложение запомнит их и будет быстро переключаться.
Одно устройство для всех задач
Таким образом, Рутокен Pass стирает границу между классическими сценариями использования Рутокен ЭЦП (электронная подпись, строгая корпоративная аутентификация) и современной FIDO2-аутентификацией на неограниченном количестве веб‑сервисов. Вам больше не нужно носить с собой связку токенов: всё, что требуется, уже лежит в кармане — ваш надёжный Рутокен ЭЦП 3.0 и смартфон с приложением.
Это решение оценят и бизнес-пользователи, и частные лица, которые ценят безопасность без компромиссов. А если вы ещё не знакомы с базовой технологией FIDO2 и преимуществами Рутокен MFA, рекомендуем посмотреть наши предыдущие обзоры (ссылки ниже) — там мы подробно объясняем, почему пароли уходят в прошлое.
Оставайтесь с cryptostore: мы продолжаем тестировать и показывать вам самые актуальные средства информационной безопасности. Рутокен ЭЦП, Рутокен MFA и Рутокен Pass — уже в нашем каталоге.
Попробуйте прямо сейчас бесплатно: скачайте приложение Рутокен Pass на телефон (App Store или RuStore), подключите один токен Рутокен ЭЦП и настройте беспарольную аутентификацию для одного любого сайта. Этого достаточно, чтобы оценить удобство и скорость FIDO2-логинов в связке с вашим токеном. Если понравится — для постоянного использования с любым числом токенов и ресурсов можно приобрести лицензию на Рутокен Pass.
Остались вопросы?
Телефон
8 800 555-39-05
Чат на сайте
cryptostore.ru
E-mail
sales@cryptostore.ru
Похожие статьи
FIDO 2 - авторизация на web-ресурсах (и не только) без паролей
Недавно «Цифровые технологии» выпустили новую версию приложения КриптоАРМ ГОСТ 3. Это приложение для работы с электронной подписью, шифрования файлов и с недавнего времени еще и почтовый клиент.
08 декабря 2023WebAuthn и Рутокен MFA или как защитить свой аккаунт
Поговорим о том, что будет интересно для всех: от крупного бизнеса до каждого пользователя интернета - о безопасном входе на сайты.
24 октября 2025