Рутокен плагин что это
Рутокен Плагин
Рутокен Плагин — комплексное решение для работы с электронной подписью, шифрованием и строгой двухфакторной аутентификацией в браузере. Продукт совместим с решениями российских производителей СКЗИ и может применяться в информационных системах, в которых используются цифровые сертификаты и инфраструктура PKI.
Почему Рутокен Плагин
Рутокен Плагин — это программа, которая в сочетании с токенами и смарт-картами Рутокен ЭЦП 2.0/3.0/PKI является комплексным решением для электронной подписи и двухфакторной аутентификации в браузере.
Рутокен Плагин помогает:
Взаимодействие в браузере происходит через JavaScript API. Есть инструменты для:
При установке Рутокен Плагин не требует полномочий администратора системы и использует только встроенные в браузер возможности и API. Подойдет любой компьютер под управлением ОС Windows, macOS или Linux с любым популярным браузером.
Взаимодействие с USB-устройствами
Рутокен Плагин работает с токенами и смарт-картами семейства Рутокен ЭЦП. Эти устройства не требуют установки драйверов и готовы к работе сразу после подключения к компьютеру.
При вычислении электронной подписи Рутокен Плагин напрямую обращается к криптоядру в устройствах Рутокен. Криптографические операции происходят внутри токена или смарт-карты, без возможности выдачи наружу закрытого ключа. Это исключает риск копирования ключей.
Сертификация
Программное обеспечение Рутокен Плагин сертифицировано ФСТЭК России в составе ПАК Рутокен.
В качестве средства криптографической защиты информации (СКЗИ) выступает устройство из семейства Рутокен ЭЦП 2.0/3.0/PKI.
Безопасность систем ДБО
Надежность и удобство продуктов Рутокен проверены в реальной эксплуатации сотнями банков России. Более 250 российских банков уже используют Рутокен в своих системах дистанционного банковского обслуживания (ДБО).
Рутокен комплексно решает задачу применения электронной подписи и двухфакторной аутентификации в ДБО, что помогает:
Защита информации в системах ЭДО
Рутокен Плагин создан для электронной подписи и защиты информации внутри систем электронного документооборота. Интегрирован в самые популярные системы электронного документооборота (ЭДО).
Мы работаем в системе «Честный Знак», в Личных кабинетах ЮЛ ФНС и ИП ФНС, в медицинских системах, в системе обмена электронными больничными листами и др.
Чтобы системы ЭДО смогли сформировать электронную подпись, нужен инструмент для ее формирования — для веб-сервисов отлично подойдет Рутокен Плагин.
Для интеграции в системы ЭДО есть API-библиотеки для формирования электронной подписи и шифрования документов на неизвлекаемых ключах. Рутокен Плагин может использоваться для защиты информации в соответствии с требованиями регуляторов и законодательства.
Лицензирование доступа
В ряде случаев веб-сервисы предоставляют доступ к базам знаний, в которых содержится интеллектуальная собственность компании.
Использование в веб-сервисе двухфакторной аутентификации посредством USB-токена или смарт-карты позволяет существенно затруднить доступ к одному аккаунту нескольких лиц, так как для этого им нужно будет постоянно обмениваться самим устройством.
В отличие от аутентификации с помощью связки «логин-пароль» это может оказаться непреодолимым препятствием и сложность решения этой проблемы приведет нечестных пользователей ни к чему к другому, кроме как к покупке дополнительных аккаунтов.
Для помощи разработчикам при встраивании Рутокен Плагина подготовлены:
Центр сертификации Рутокен
Для использования электронной подписи пользователю портала необходимо устройство Рутокен ЭЦП 2.0/3.0 с ключами электронной подписи и выписанными сертификатами. Для получения ключей и сертификатов можно обратиться в любой аккредитованный Удостоверяющий Центр или создать свой корпоративный УЦ. В первом случае это будет усиленная квалифицированная электронная подпись (УКЭП), а во втором — усиленная электронная подпись (УЭП).
Тип требуемой электронной подписи зависит от партнера по обмену электронными документами. Для обмена документами с государственными порталами требуется УКЭП.
Рутокен Плагин
Рутокен Плагин — комплексное решение для работы с электронной подписью, шифрованием и строгой двухфакторной аутентификацией в браузере. Продукт совместим с решениями российских производителей СКЗИ и может применяться в информационных системах, в которых используются цифровые сертификаты и инфраструктура PKI.
Почему Рутокен Плагин
Рутокен Плагин — это программа, которая в сочетании с токенами и смарт-картами Рутокен ЭЦП 2.0/3.0/PKI является комплексным решением для электронной подписи и двухфакторной аутентификации в браузере.
Рутокен Плагин помогает:
Взаимодействие в браузере происходит через JavaScript API. Есть инструменты для:
При установке Рутокен Плагин не требует полномочий администратора системы и использует только встроенные в браузер возможности и API. Подойдет любой компьютер под управлением ОС Windows, macOS или Linux с любым популярным браузером.
Взаимодействие с USB-устройствами
Рутокен Плагин работает с токенами и смарт-картами семейства Рутокен ЭЦП. Эти устройства не требуют установки драйверов и готовы к работе сразу после подключения к компьютеру.
При вычислении электронной подписи Рутокен Плагин напрямую обращается к криптоядру в устройствах Рутокен. Криптографические операции происходят внутри токена или смарт-карты, без возможности выдачи наружу закрытого ключа. Это исключает риск копирования ключей.
Сертификация
Программное обеспечение Рутокен Плагин сертифицировано ФСТЭК России в составе ПАК Рутокен.
В качестве средства криптографической защиты информации (СКЗИ) выступает устройство из семейства Рутокен ЭЦП 2.0/3.0/PKI.
Безопасность систем ДБО
Надежность и удобство продуктов Рутокен проверены в реальной эксплуатации сотнями банков России. Более 250 российских банков уже используют Рутокен в своих системах дистанционного банковского обслуживания (ДБО).
Рутокен комплексно решает задачу применения электронной подписи и двухфакторной аутентификации в ДБО, что помогает:
Защита информации в системах ЭДО
Рутокен Плагин создан для электронной подписи и защиты информации внутри систем электронного документооборота. Интегрирован в самые популярные системы электронного документооборота (ЭДО).
Мы работаем в системе «Честный Знак», в Личных кабинетах ЮЛ ФНС и ИП ФНС, в медицинских системах, в системе обмена электронными больничными листами и др.
Чтобы системы ЭДО смогли сформировать электронную подпись, нужен инструмент для ее формирования — для веб-сервисов отлично подойдет Рутокен Плагин.
Для интеграции в системы ЭДО есть API-библиотеки для формирования электронной подписи и шифрования документов на неизвлекаемых ключах. Рутокен Плагин может использоваться для защиты информации в соответствии с требованиями регуляторов и законодательства.
Лицензирование доступа
В ряде случаев веб-сервисы предоставляют доступ к базам знаний, в которых содержится интеллектуальная собственность компании.
Использование в веб-сервисе двухфакторной аутентификации посредством USB-токена или смарт-карты позволяет существенно затруднить доступ к одному аккаунту нескольких лиц, так как для этого им нужно будет постоянно обмениваться самим устройством.
В отличие от аутентификации с помощью связки «логин-пароль» это может оказаться непреодолимым препятствием и сложность решения этой проблемы приведет нечестных пользователей ни к чему к другому, кроме как к покупке дополнительных аккаунтов.
Для помощи разработчикам при встраивании Рутокен Плагина подготовлены:
Центр сертификации Рутокен
Для использования электронной подписи пользователю портала необходимо устройство Рутокен ЭЦП 2.0/3.0 с ключами электронной подписи и выписанными сертификатами. Для получения ключей и сертификатов можно обратиться в любой аккредитованный Удостоверяющий Центр или создать свой корпоративный УЦ. В первом случае это будет усиленная квалифицированная электронная подпись (УКЭП), а во втором — усиленная электронная подпись (УЭП).
Тип требуемой электронной подписи зависит от партнера по обмену электронными документами. Для обмена документами с государственными порталами требуется УКЭП.
Рутокен: плагин и другие продукты
Предоставление отчетности через интернет в контролирующие органы (ИФНС) и фонды (ПФР, ФСС), организация электронного документооборота, получение услуг на государственных порталах, участие в торгах требуют применения квалифицированной электронной подписи (КЭП). Она позволяет идентифицировать владельца цифрового документа (отчета, запроса), защитить форму от несанкционированного доступа.
Квалифицированную подпись выдают удостоверяющие центры (УЦ), получившие аккредитацию в Минкомсвязи России. УЦ генерируют КЭП и записывают ее на USB-носитель. Чаще всего это токены. Для работы с flash-накопителями и ЭЦП необходимы специальные программы — криптографические утилиты и плагины.
В статье мы расскажем о популярных российских аппаратных и программных продуктах — токенах и плагине Рутокен, объясним, как установить и настроить Рутокен.
Рутокен Плагин
Рутокен Плагин — независимый программный модуль (фрагмент), необходимый для связи веб-обозревателя с flash-носителем, на котором пользователь хранит ЭП. Плагин совместим с операционными системами: Linux (для встраиваемых систем, серверов, игровых приставок, нетбуков, суперкомпьютеров и станций), Windows (для персональных компьютеров, ноутбуков), Apple macOS (для мобильных устройств Apple). При помощи плагина Рутокен пользователь может реализовать основные методы защиты информации:
При визировании документа ЭП плагин обращается к токену или смарт-карте. Все криптографические процессы выполняются на носителе. То есть закрытый ключ не извлекается из защищенного хранилища и не копируется в оперативную память компьютера. Украсть КЭП, используя интернет, невозможно.
Как установить Рутокен Плагин
Для нормального функционирования плагина Рутокен не нужны дополнительные программы, платформы. Достаточно на ПК или мобильное устройство установить плагин и браузер: Mozilla Firefox, Apple Safari, Internet Explorer не ниже седьмой версии, Opera и другие. После чего при посещении пользователем защищенного интернет-ресурса утилита загружается на страницу в автоматическом режиме. При последующих обращениях к площадке функции плагина вызываются из скриптов страницы. Для установки плагина Рутокен необходимо:
Пользователи Windows должны выполнить следующие действия:
Для пользователей Apple macOS предусмотрен следующий алгоритм установки:
Пользователям GNU/Linux необходимо:
Установка ПО завершена. Эксплуатация утилиты возможна после дополнительной настройки программы Рутокен в браузере. Процесс подробно описан в следующем блоке.
1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.
Настройка плагина Рутокен
После успешной инсталляции модуля нужно включить расширение Рутокен Плагин в используемом веб-обозревателе. Настройку Google Chrome и Mozilla Firefox осуществляют в главном меню — 3 точки или 3 горизонтальные черты в правом верхнем углу браузера.
Процесс выполняют в несколько кликов. Сначала нужно перейти в закладку «Расширения» и активировать «Адаптер Рутокен Плагин» — поставить флажок «Включить» напротив названия (Google Chrome), нажать кнопку включения (Mozilla Firefox). Чтобы включить расширение плагина в Яндекс.Браузере нужно:
Описание настройки ПО для других браузеров размещено здесь — страницы 16-22.
Rutoken S
Рутокен для КриптоПро 4.0
Электронный идентификатор Rutoken
Рутокен S
Рутокен S — USB-устройство с функцией генерации ЭП для безопасного хранения закрытых ключей электронной подписи, биометрических данных и другой конфиденциальной информации. Сведения записываются на защищенную внутреннюю память токена. Доступ к области хранения информации открывается после ввода секретного кода, известного владельцу устройства.
Криптографические операции выполняются на самом электронном идентификаторе. При работе с хранилищем закрытая информация не выдается наружу, например, не переносится на жесткий диск персонального компьютера (ноутбука). Украсть секретные сведения невозможно.
Производитель Рутокен S — отечественная компания «Актив», предлагает клиентам несколько моделей устройства:
Для работы с Рутокен S на сервер, ПК или мобильный гаджет нужно установить специальный комплект драйверов. Программное обеспечение доступно по ссылке во вкладке «Центр Загрузки».
Важно: перед запуском процесса инсталляции ПО рекомендуем закрыть активные приложения и утилиты, извлечь токен из разъема компьютера.
Установка драйвера возможна при наличии у пользователя прав доступа администратора.
Рутокен Лайт
Рутокен Лайт — компактное устройство для хранения закрытого ключа, сертификата ЦП. Доступ к информации, записанной на USB-носитель, открывается после прохождения пользователем двухэтапной аутентификации. То есть ему необходимо предъявить два доказательства: секретный шифр и сам токен. Если носитель украден (утерян), злоумышленник не сможет считать с устройства сведения без PIN-кода.
Модель Lite представлена в нескольких исполнениях: карты microSD, стандартного USB-токена или микро-устройства. Устройство работает по CCID. Протокол позволяет подключить токен к компьютеру через стандартный USB-интерфейс и считывать с него информацию без предварительной установки дополнительных утилит (кроме криптографической программы КриптоПро CSP).
Модель Lite подходит коммерческим структурам, которые работают с:
Также токен можно использовать в качестве носителя ключа ЭП для проведения финансовых операций в онлайн-режиме.
Рутокен ЭЦП 2.0 с пин-кодом
Еще одно устройство линейки Рутокен — ЭЦП 2.0. Основа токена — защищенный микроконтроллер со встроенной памятью. Чтобы воспользоваться секретными сведениями (КЭП, данные владельца, пароли и прочая информация), которые хранятся на устройстве, необходимо в разъем компьютера (ноутбука, планшета) вставить Рутокен ЭЦП 2.0 и ввести пин-код, известный собственнику токена.
Компания-производитель выпускает три варианта средств криптографической защиты информации модели ЭЦП 2.0: стандартный USB-носитель, микро-токен, смарт-карта. Устройство сертифицировано Федеральной службой безопасности России и ФСТЭК.
Некоторые модели USB-токена снабжены особыми функциями:
Модель ЭЦП 2.0 подходит для систем с высокими требованиями к информационной безопасности: Единой государственной информационной системы, цифрового документооборота в госсекторе, удаленного банковского обслуживания.
Рутокен ЭЦП с пином для ЕГАИС: сертификат ГОСТ, ключ RSA
ЕГАИС — общероссийская система, предназначенная для осуществления федерального контроля за движением спирта и спиртосодержащих товаров с момента производства и до реализации конечному потребителю. Подача отчетности и других документов в ЕГАИС возможна при наличии квалифицированной цифровой подписи, которую чаще всего хранят на защищенном носителе (токене). Для работы в системе необходим Рутокен ЭЦП 2.0 с пином, сертификат ГОСТ, ключ RSA с пин кодом.
Прежде чем приступить к настройке токена, необходимо установить специальный драйвер. Для этого:
Важно: во время распаковки файлов USB-носитель должен быть отсоединен от персонального компьютера.
После установки драйвера на экране появится ярлык панели управления средством криптографической защиты информации. Активируйте значок, вставьте токен в разъем ПК и настройте устройство на работу с ЕГАИС:
Настройка оборудования завершена. Теперь необходимо выполнить установку на Рутокен сертификата ГОСТ:
Программа создаст запрос на генерацию сертификата и сохранит его на ПК. Отправьте файл на e-mail УЦ. После успешной проверки достоверности указанной в запросе информации, Центр выдаст нужный цифровой документ. Получите файл в УЦ. Запишите его на токен:
После записи сертификата получите RSA-ключ:
Если данные указаны верно, RSA-ключ будет создан и записан на носитель. Система выведет на дисплей сообщение об успешно завершенной записи. Можете работать в ЕГАИС.
ЭП на Рутокен для СБИС: что это такое
Аппаратные продукты Рутокен применяют для работы в СБИС — что это такое мы расскажем в данном блоке.
СБИС — онлайн-система бухгалтерского и складского учета, а также оператор фискальных данных. Программный продукт предназначен для:
Также система позволяет создать корпоративный портал и организовать внутреннюю социальную сеть: формирование и просмотр мероприятий, репост публикаций, участие в конкурсах и опросах и прочее.
Чтобы использовать возможности СБИС, необходимо создать аккаунт в качестве юрлица, физлица или ИП. Сотрудники имеют возможность присоединиться к ЛК организации по приглашению. При этом личный кабинет физлица тоже будет активным.
Для предоставления отчетов, форм, заявок, обмена документами необходима цифровая подпись. Можно использовать имеющуюся ЦП, записанную на Рутокен. Для этого зарегистрируйте КЭП, как указано здесь.
Рутокен плагин что это
Для работы с устройством Рутокен в браузере необходимо установить:
Для начала установим программу Рутокен Плагин.
В разных операционных системах есть свои особенности установки.
Установка Рутокен Плагина в различных операционных системах
Выберите свою операционную систему:
Установка Рутокен Плагина в Windows
В Windows Рутокен Плагин работает в браузерах:
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в Windows:
Установка Рутокен Плагина в macOS
В macOS Рутокен Плагин работает в следующих браузерах:
Актуальная версия плагина доступна по ссылке:
Для установки Рутокен Плагина в macOS:
Установка Рутокен Плагина в операционных системах на базе GNU/Linux
В операционных системах на базе GNU/Linux Рутокен Плагин работает в браузерах:
Для установки Рутокен Плагина в операционных системах на базе GNU/Linux необходимо выполнить следующие шаги:
Шаг 1. Загрузите Рутокен Плагин
Чтобы загрузить Рутокен Плагин:
Шаг 2. Установите Рутокен Плагин
Чтобы установить Рутокен Плагин:
Нажмите Enter.
Установка расширения Адаптер Рутокен Плагин в различных браузерах
Выберите свой браузер:
Google Chrome
Чтобы установить расширение Адаптер Рутокен Плагина:
Нажмите Включить расширение. В результате расширение Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
Mozilla FireFox
Чтобы установить расширение Адаптер Рутокен Плагин:
Спутник
Чтобы установить расширение Адаптер Рутокен Плагин:
Яндекс.Браузер
Чтобы установить расширение Адаптер Рутокен Плагин:
Opera
Чтобы установить расширение Адаптер Рутокен Плагин:
Адаптер Рутокен Плагин от Aktiv Company
Позволяет использовать Рутокен Плагин
Метаданные расширения
Используется
Рутокен Плагин — это программа, которая в сочетании с токенами и смарт-картами Рутокен ЭЦП 2.0/3.0/PKI является комплексным решением для электронной подписи и двухфакторной аутентификации в браузере.
Рутокен Плагин помогает:
1) Сохранить удобство использования сайта для клиентов;
2) Снизить затраты на внедрение и использование электронной подписи;
3) Исключить риск подбора логина-пароля в личном кабинете.
Взаимодействие в браузере происходит через JavaScript API. Есть инструменты для:
1) Создания запросов и записи сертификатов;
2) Вычисления электронной подписи разными алгоритмами;
Шифрования;
3) Управления PIN-кодами, ключами и сертификатами RSA- и ГОСТ-2012 на устройствах;
4) Работы со средствами визуализации и контроля подписываемых данных;
5) Добавления в подпись информации о времени и месте подписания для антифрод анализа.
При установке Рутокен Плагин не требует полномочий администратора системы и использует только встроенные в браузер возможности и API. Подойдет любой компьютер под управлением ОС Windows, macOS или Linux с популярным браузером.
Сообщить о нарушении правил этим дополнением
Если вы считаете, что это дополнение нарушает политики Mozilla в отношении дополнений, или имеет проблемы с безопасностью или приватностью, сообщите об этих проблемах в Mozilla, используя эту форму.
Не используйте эту форму, чтобы сообщать об ошибках или запрашивать новые функции в дополнении; это сообщение будет отправлено в Mozilla, а не разработчику дополнения.
Этому дополнению нужно: