Рутокен плагин для windows

Для работы с устройством Рутокен в браузере необходимо установить:

• программу Рутокен Плагин;
• расширение для браузера Адаптер Рутокен Плагин.

Для начала установим программу Рутокен Плагин.

В разных операционных системах есть свои особенности установки.

Установка Рутокен Плагина в различных операционных системах

Выберите свою операционную систему:

Установка Рутокен Плагина в Windows

В Windows Рутокен Плагин работает в браузерах:

• Google Chrome;
• Mozilla Firefox;
• Яндекс Браузере;
• Internet Explorer;

Актуальная версия плагина доступна по ссылке:

Для установки Рутокен Плагина в Windows:

1. На открывшейся странице перейдите в раздел Пользователям Windows и щелкните по ссылке Рутокен Плагин для Windows.
   
2. Дождитесь окончания процесса загрузки.
3. Запустите Рутокен Плагин для установки. Откроется окно Установка Рутокен Плагин.
4. Нажмите Далее.
   
5. На следующем этапе установки выберите область установки Рутокен Плагина:
   1. чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя;
   2. чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера (доступно для пользователей с правами администратора).
      
6. Нажмите Далее .
7. Чтобы запустить процесс установки нажмите Установить.
   
8. Дождитесь окончания процесса установки и нажмите Готово. В результате программа Рутокен Плагин будет установлена.

Установка Рутокен Плагина в macOS

В macOS Рутокен Плагин работает в следующих браузерах:

• Google Chrome;
• Mozilla Firefox;
• Яндекс Браузере;
• Спутнике;
• Opera.

Актуальная версия плагина доступна по ссылке:

Для установки Рутокен Плагина в macOS:

1. На открывшейся странице перейдите в раздел Пользователям macOS и щелкните по ссылке Рутокен Плагин для macOS.
   
2. Дождитесь окончания процесса загрузки.
3. Запустите Рутокен Плагин для установки. Откроется окно Установка: Рутокен Плагин.
4. Нажмите Продолжить.
   
5. Ознакомьтесь с уведомлением о количестве занимаемой плагином памяти и нажмите Установить.
   
6. Дождитесь окончания процесса загрузки и нажмите Закрыть. В результате программа Рутокен Плагин будет установлена.
   

Установка Рутокен Плагина в операционных системах на базе GNU/Linux

В операционных системах на базе GNU/Linux Рутокен Плагин работает в браузерах:

• Chromium;
• Mozilla Firefox;
• Яндекс.Браузере;
• Спутнике;
• Opera.

Для установки Рутокен Плагина в операционных системах на базе GNU/Linux необходимо выполнить следующие шаги:

Шаг 1. Загрузите Рутокен Плагин

Чтобы загрузить Рутокен Плагин:

Перейдите по ссылке:

На открывшейся странице перейдите в раздел Пользователям GNU/Linux и щелкните по необходимой ссылке.

Дождитесь окончания процесса загрузки и найдите этот файл на компьютере.
Пример названия файла для 64-разрядной версии Ubuntu: libnpRutokenPlugin_4.5.0-1_amd64.deb

Шаг 2. Установите Рутокен Плагин

Чтобы установить Рутокен Плагин:

1. Откройте Терминал.
2. Для перехода в папку с загруженным файлом введите команду:
   $ cd Downloads

Нажмите Enter.

Чтобы запустить процесс установки введите команду:
$ sudo dpkg -i [название файла]
Пример команды для 64-разрядной версии Ubuntu:
$ sudo dpkg -i libnpRutokenPlugin_4.5.0-1_amd64.deb

Нажмите на клавишу Enter. В результате плагин будет установлен.

Установка расширения Адаптер Рутокен Плагин в различных браузерах

Выберите свой браузер:

Google Chrome

Чтобы установить расширение Адаптер Рутокен Плагина:

1. Откройте браузер. Рядом с адресной строкой отображается значок .
2. Щелкните по этому значку и выберите пункт Добавлено новое расширение (Адаптер Рутокен Плагин).
   
   

Нажмите Включить расширение. В результате расширение Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.

Mozilla FireFox

Чтобы установить расширение Адаптер Рутокен Плагин:

1. Перейдите на страницу расширения.
2. На этой странице нажмите Добавить в Firefox.
3. В окне с подтверждением добавления нажмите Добавить.
   
4. Нажмите Ок, понятно . В результате расширение Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.

Спутник

Чтобы установить расширение Адаптер Рутокен Плагин:

1. Перейдите на страницу расширения.
2. На этой странице рядом с названием расширения нажмите Установить .
   
3. В окне с подтверждением добавления нажмите Добавить расширение .
   
4. Ознакомьтесь с уведомлением и нажмите Да, принимаю.
   
5. Закройте окно с уведомление о том, что расширение установлено. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.
   

Яндекс.Браузер

Чтобы установить расширение Адаптер Рутокен Плагин:

1. Перейдите на страницу расширения.
2. На этой странице рядом с названием расширения нажмите Установить .
   
3. В окне с подтверждением добавления нажмите Установить расширение.
4. Закройте окно с уведомлением о том, что расширение установлено. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.

Opera

Чтобы установить расширение Адаптер Рутокен Плагин:

1. Перейдите на страницу расширения.
2. На этой странице рядом с названием расширения нажмите Добавить в Opera.
   
3. Дождитесь окончания процесса установки. В результате расширение для браузера Адаптер Рутокен Плагин будет установлено, и вы можете работать в браузере с устройством Рутокен.

Рутокен Плагин

Рутокен Плагин представляет собой решение для электронной подписи, шифрования и двухфакторной аутентификации для Web- и SaaS-сервисов. Плагин использует аппаратную реализацию российских криптографических алгоритмов электронных идентификаторов и смарт-карт семейства Рутокен ЭЦП 2.0 , Рутокен ЭЦП PKI .

Рутокен Плагин совместим с решениями российских производителей СКЗИ и может применяться в информационных системах, в которых используются цифровые сертификаты и инфраструктура PKI. Сертифицирован ФСТЭК России в составе ПАК Рутокен.

Что такое Рутокен Плагин

Рутокен Плагин в качестве средства криптографической защиты и строгой двухфакторной аутентификации использует USB-токен или другое устройство, в котором аппаратно реализованы российские криптографические алгоритмы. Для работы в контексте браузера используются кроссплатформенные и мультибраузерные технологии, позволяющие одинаково удобно работать с электронной подписью в браузере вне зависимости от используемой операционной системы.

Рутокен Плагин позволяет реализовать следующие механизмы защиты информации:

• двухфакторную аутентификацию в Web-сервисе по аппаратному носителю;
• шифрование обмена данными между браузером и Web-сервисом по ГОСТ 28147-89;
• электронную подпись по ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (256 и 512 бит) и RSA;
• вычисление хэш-функции по ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012 (256 и 512 бит);
• разграничение доступа к ресурсам Web-сервиса на основе цифровых сертификатов.

Для интеграции с системами, использующими цифровые сертификаты и инфраструктуру PKI, в продукте реализована поддержка:

• цифровых сертификатов формата Х.509;
• запросов на сертификаты PKCS#10;
• подписи и шифрования данных в формате CMS, в том числе и для нескольких адресатов.

Рутокен Плагин устанавливается и работает с правами пользователя и использует только встроенные в браузер возможности и API. Рутокен Плагин не требует установки средств проксирования и дополнительных компонентов, фреймворков и платформ, таких как Java, Microsoft Silverlight и др.

Программа установки Рутокен Плагина реализована в виде простейшего one-click-installer, то есть не требует ни прав администратора, ни выбора пользователем никаких опций. При посещении пользователем защищенного сайта Рутокен Плагин автоматически загружается на Web-страницу, и после этого его функции могут вызываться из скриптов страницы.

Взаимодействие с USB-устройствами

Рутокен Плагин работает с аппаратными идентификаторами и смарт-картами семейства Рутокен ЭЦП 2.0, ЭЦП PKI. Все эти устройства работают через стандартные драйверы, которые имеются в составе всех современных операционных систем. Для того чтобы Рутокен Плагин опознал устройство, достаточно подключить его к USB-порту компьютера или вставить смарт-карту в считыватель.

При хешировании и электронной подписи Плагин обращается непосредственно к токену, и криптографические операции происходят на аппаратном уровне. Также в плагине имеется возможность программного вычисления хэш-функции для ускорения операции. Ввиду того, что операция электронной подписи производится «на борту» устройств, закрытый ключ никогда не загружается в оперативную память компьютера. Это позволяет работать с гарантированно неизвлекаемымыми и некопируемыми закрытыми ключами, созданными внутри устройств.

Такие ключи невозможно украсть без физического изъятия токена у пользователя, но даже в этом случае злоумышленник будет ограничен необходимостью знания уникального PIN-кода устройства. Дополнительный уровень безопасности и защиту от удаленного управления обеспечивает использование дополнительной функциональности подтверждения подписи в Рутокен ЭЦП 2.0 Touch.

Сертификация

Программное обеспечение Рутокен Плагин сертифицировано ФСТЭК России в составе ПАК Рутокен.

При использовании Рутокен Плагина совместно с устройствами семейства Рутокен ЭЦП 2.0, ЭЦП PKI в качестве средства криптографической защиты информации (СКЗИ) и средства защиты от несанкционированного доступа (НСД) выступает аппаратное устройство:

• Рутокен ЭЦП 2.0, ЭЦП 2.0 Flash, ЭЦП 2.0 Touch и Рутокен ЭЦП PKI — устройства имеют сертификат ФСТЭК, что позволяет использовать их для защиты информации от НСД в ИСПДН до 1 класса включительно в соответствии с требованиями ФСТЭК и нормами ФЗ-152, а также в информационных системах до класса защищенности 1Г включительно;
• Рутокен ЭЦП 2.0, ЭЦП 2.0 Flash, ЭЦП 2.0 Touch сертифицированы в ФСБ как СКЗИ по классам КС1 и КС2, что позволяет использовать их в качестве шифровального средства в соответствии с ПКЗ2005 для защиты конфиденциальной информации и персональных данных;
• Рутокен ЭЦП 2.0, ЭЦП 2.0 Flash, ЭЦП 2.0 Touch сертифицированы по соответствию 63-ФЗ и требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27 декабря 2011 г. № 796, что позволяет использовать их в качестве средства квалифицированной электронной подписи при организации юридически значимого электронного документооборота.

Безопасность систем ДБО

Безопасность систем дистанционного банковского обслуживания (ДБО) — важнейшая сфера применения Рутокен Плагина. Связка Рутокен Плагина с Рутокен ЭЦП 2.0 обеспечивает:

• строгую аутентификацию клиента при доступе в личный кабинет;
• подтверждение платежей и транзакций с помощью квалифицированной или усиленной электронной подписи;
• шифрование платежных поручений;

Идеальный сценарий для использования Рутокен Плагина в банковском секторе — это одновременное внедрение электронных идентификаторов или смарт-карт Рутокен ЭЦП 2.0 (Touch) для массового пользователя с существенными ограничениями по платежам.

Защита персональных данных

Рутокен Плагин может использоваться для защиты информации в соответствии с требованиями регуляторов и законодательства.

Распространенными сферами применения Рутокен Плагина являются:

• защита персональных данных пациентов медицинских учреждений;
• защита персональных данных учащихся школ и ВУЗов;
• защита информации в системах предоставления госуслуг и муниципальных услуг в электронном виде;
• придание юридической значимости и безопасность корпоративного электронного документооборота.

Лицензирование доступа

В ряде случаев Web-сервисы предоставляют доступ к базам знаний, в которых содержится интеллектуальная собственность компании. Эта интеллектуальная собственность имеет определенную цену, поэтому доступ к ней ограничивается и предоставляется возмездно. Зачастую компании заинтересованы в том, чтобы одной выданной лицензией физически мог воспользоваться только один лицензиат.

Использование в Web-сервисе двухфакторной аутентификации посредством USB-токена или смарт-карты позволяет существенно затруднить доступ к одному аккаунту нескольких лиц, так как для этого им нужно будет постоянно обмениваться самим устройством. В отличие от аутентификации с помощью связки «логин-пароль» это может оказаться непреодолимым препятствием и сложность решения этой проблемы приведет нечестных пользователей ни к чему к другому, кроме как к покупке дополнительных аккаунтов.

Для помощи разработчикам при встраивании Рутокен Плагина предоставляется бесплатная документация и другие материалы, в состав которых входят:

• Описание Рутокен Плагина , в котором отражены возможности продукта, состав, применение и условия работы;
• Руководство разработчика , в котором содержится описание программных интерфейсов;
• Примеры и исходный код web-страниц , демонстрирующие основные сценарии работы Рутокен Плагина;
• Библиотека для упрощенного встраивания Рутокен Плагина;
• Пример построения серверной части.