Защищённый вход в Windows при помощи USB-токенов и смарт-карт eToken

С момента появления операционной системы Microsoft Windows, поддерживающей авторизацию пользователя при доступе к компьютеру, прошло достаточно большое количество времени, за которое свет увидел немало версий этой операционной системы, но, к сожалению, сама процедура авторизации в ней осталась без изменений.

Как и прежде, для того чтобы осуществить вход в Windows необходимо ввести в системе имя пользователя и корректный пароль. Причём для повышения уровня защищённости системы этот пароль должен обладать определённой стойкостью, чтобы усложнить злоумышленнику задачу взлома или подбора пароля.

Вот здесь и проявляются все минусы использования такого метода авторизации пользователя в Windows — при использовании простых паролей, состоящих из несложных слов, написанных буквами одного регистра (а такие пароли чаще всего и применяют пользователи компьютеров) злоумышленнику не составляет большого труда подсмотреть или подобрать такой пароль.

Для того чтобы решить эту проблему можно, например, применять для входа в Windows не простые, а сложные пароли, состоящие из букв разного регистра, а также цифр, плюс периодически их менять. Но, к сожалению, не всё так просто, как кажется — сложные пароли весьма трудно, а порою и вовсе невозможно запомнить. Соответственно пользователю приходится держать такие пароли в открытом виде на компьютере или в записной книжке, а в отдельных случаях даже в виде записи на листке бумаги, прикреплённого к монитору или лежащего на столе среди бумаг, что явно не сказывается положительно на уровне защищённости такой системы.

Тем не менее, решить эту задачу всё-таки возможно и такое решение уже давно присутствует в операционных системах Microsoft Windows, выпускаемых на сегодняшний день. Суть решения в применении смарт-карт или USB-токенов eToken для авторизации пользователя в Windows. Иначе говоря, пользователю, для того чтобы войти в Windows необходимо предъявить системе смарт-карту (пластиковую карту с чипом) или токен и ввести, вместо имени пользователя и пароля, ПИН-код карты/токена.

Использование встроенных в Windows механизмов аутентификации пользователей по смарт-картам и USB-ключам eToken больше подходит для корпоративного сегмента, где компьютеры подключены к информационной сети предприятия, так как проверка авторизационных данных происходит на сервере компании. Соответственно такое решение не подходит пользователям, работающим на персональных компьютерах и ноутбуках, не имеющих подключения к корпоративной сети.

Выход из подобной ситуации в применении сторонних программных решений, например, eToken Windows Logon, eToken Network Logon, SafeNet Network Logon, JaCarta SecurLogon или Rohos Logon Key, позволяющих использовать смарт-карты и USB-ключи eToken для аутентификации пользователей на компьютерах и ноутбуках, как включённых в сеть предприятия, так и работающих автономно. При входе в Windows с помощью данных решений пользователю необходимо подключить карту или токен и ввести ПИН-код. На eToken, при этом, могут содержаться различные данные, необходимые для авторизации пользователя на разных компьютерах.

Применение подобных программных продуктов в значительной степени повышает уровень защищённости данных, так как становится возможным использование сложных паролей для входа в Windows, хранимых в защищённой ПИН-кодом памяти eToken. При этом такие пароли при авторизации не вводятся с клавиатуры, а значит, исключается риск того, что пароль будет перехвачен или подсмотрен третьими лицами в то время, когда пользователь будет осуществлять доступ к компьютеру.

Рутокен для Windows

Рутокен для Windows позволяет за короткий срок внедрить аппаратную аутентификацию пользователей и защиту электронной переписки в сетях на базе Microsoft Windows Server.

Решение построено на применении встроенных инструментов безопасности Windows и электронных идентификаторов семейства Рутокен в качестве носителей ключевой информации. Основа продукта — разработанная специалистами компании «Актив» подробная документация по настройке продуктов Microsoft и применению в них шифрования и электронной подписи.

Сфера применения

Рутокен для Windows могут использовать любые организации и предприятия, информационная структура которых построена на базе сетей Microsoft Windows. Для развертывания и последующей эксплуатации не нужно привлекать сторонних специалистов и приобретать дополнительное оборудование и программное обеспечение третьих фирм. Все необходимые настройки может выполнить штатный системный администратор, следуя подробным инструкциям, содержащимся в руководстве по внедрению Рутокен для Windows. Техническая поддержка поможет в решении любых проблем при внедрении.

Для начала работы с Рутокен для Windows приобретите Стартовый комплект, с помощью которого производятся все необходимые настройки. После этого останется только заказать необходимое количество идентификаторов Рутокен ЭЦП PKI , Рутокен ЭЦП 2.0 или смарт-карт Рутокен ЭЦП .

Назначение

Продукт Рутокен для Windows предназначен в первую очередь для системных администраторов и IT-специалистов предприятий. Подробная иллюстрированная пошаговая инструкция по настройке сервисов позволит сэкономить массу времени на изучение фирменной документации Microsoft и избежать многих проблем, с которыми можно столкнуться при самостоятельной настройке.

Инструкции, входящие в стартовый комплект, также содержат информацию о применении электронной подписи и шифрования в приложениях Microsoft Office. Это позволяет быстрее и эффективнее обучить персонал компании способам безопасного доступа к информационным ресурсам и защите переписки и документов, поскольку IT-специалистам не потребуется много времени на разработку документации для конечных пользователей.

Решаемые задачи

С помощью Рутокен для Windows легко решаются основные задачи по обеспечению информационной безопасности в различных организациях:

• аутентификация пользователей и вход в домен по предъявлению токена или смарт-карты;
• подключение к сетям VPN и защищенным веб-ресурсам;
• подключение к терминальному серверу по предъявлению токена или смарт-карты;
• блокирование сессии пользователя после извлечения токена или смарт-карты;
• электронная подпись и безопасность документов Microsoft Office;
• надежное хранение и безопасное использование ключевой информации;
• безопасность электронной переписки, электронная подпись и шифрование почтовых сообщений;
• применение ключевых носителей и смарт-карт Рутокен в качестве защищенного хранилища персональной информации о пользователе.

При использовании решения вместе с USB-токенами или смарт-картами Рутокен со встроенной RFID-меткой продукт Рутокен для Windows позволяет удобно и очевидно интегрировать IT-инфраструктуру с системами контроля и управления доступом. Таким образом легко решается проблема передачи токенов третьим лицам, а также гарантируется блокировка оставленного сотрудником рабочего места.

Комплект поставки

Брошюра «Приступая к работе»

Брошюра помогает ознакомиться с решением Рутокен для Windows и быстро оценить его возможности.

Руководство по внедрению

Набор пошаговых иллюстрированных инструкций по настройке инструментов безопасности Windows и использованию электронных идентификаторов или смарт-карт Рутокен для хранения ключевой информации цифровых сертификатов пользователей. Инструкции составлены для всех вариантов применения устройств Рутокен в сетях Microsoft Windows.

Электронный идентификатор

Один электронный идентификатор Рутокен ЭЦП PKI.

Центр загрузки драйверов eToken

Для корректной работы электронных USB-ключей, именуемых также USB-токенами, и контактных смарт-карт семейства eToken на компьютере, сервере, ноутбуке, необходимо предварительно загрузить и установить драйверы устройств eToken, поддерживающие установленную на вашем оборудовании операционную систему.

Примечание: при использовании идентификаторов eToken, выполненных в виде пластиковых смарт-карт, к компьютеру также должен быть подключен PC/SC совместимый считыватель смарт-карт и установлены соответствующие драйверы подключённого устройства чтения смарт-карт.

Скачать драйверы, а также ознакомиться с условиями приобретения комплектов служебных утилит линеек eToken SafeNet Authentication Client (SAC), eToken PKI Client и eToken Runtime Environment (eToken RTE) для операционных систем семейства Microsoft Windows вы можете по ссылкам, указанным на данной странице.

SafeNet Authentication Client (SAC)

Данный комплект служебных утилит и драйверов USB-токенов и контактных смарт-карт семейства eToken поставляется по подписке. Рекомендуется для установки на Microsoft Windows 10, Server 2016.

Для уточнения цен на приобретение комплекта SAC и условий поставки просьба отправить запрос

eToken PKI Client 5.1

Популярная версия служебных утилит и драйверов электронных USB-ключей и смарт-карт линейки eToken. Рекомендуется для скачивания и установки на компьютеры и серверы под управлением Microsoft Windows.

eToken PKI Client 4.55

Данная версия драйвера и комплекта служебных утилит eToken PKI Client для устройств идентификации линейки eToken рекомендуется только для пользователей операционных систем Microsoft Windows 2000.

eToken Runtime Environment (eToken RTE)

Данная версия комплекта драйверов и служебных утилит для работы с устройствами идентификации eToken рекомендуется для установки на старых операционных системах Windows, а также для поддержки ключей eToken R2.

Usb токен для windows

Рутокен ЭЦП 2.0 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать .

ESMART Token USB 64K – ключевой носитель информации, выполненный в эргономичном металлическом корпусе формата USB. Предназначен для строгой многофакторной аутентификации пользователей в корпоративных системах, безопасного хранения ключевых контейнеров программных .

JaCarta PRO — семейство USB-токенов и смарт-карт для обеспечения строгой двухфакторной аутентификации в организациях, уже эксплуатирующих токены eToken PRO (Java), в том числе совместно с системной управления жизненным циклом токенов (JMS/TMS/SAM). — Работа с инфраструктурой .

Электронный идентификатор Рутокен S ндв4 ФСТЭК 64Кб — это сертифицированное ФСТЭК по классу ндв4 устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере .

Электронный идентификатор Рутокен Lite 64Кб устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен Lite 64Кб обеспечивает .

Электронный идентификатор Рутокен S 64Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Рутокен S 64Кб обеспечивает .

Рутокен ЭЦП Bluetooth — Специализированное решение для безопасного хранения и использования ключей шифрования и электронной подписи на мобильных устройствах на базе iOS и Android. Рутокен ЭЦП — этой устройство с аппаратной реализацией российского стандарта .

Рутокен ЭЦП 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать токен. .

Рутокен ЭЦП 2.0 Flash 64Гб — комбинированное аппаратное решение, объединяющие в едином корпусе два разных по назначению устройства: USB-токен Рутокен ЭЦП на 128 кб и обычный Flash-диск объемом 64Гб. Рутокен ЭЦП 2.0 — этой USB-токен с аппаратной реализацией российского .

Электронные ключи SafeNet eToken 5110 – это USB-токен, использующееся для аутентификации и защищенного хранения пользовательских данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронной подписью (ЭП). Токен SafeNet eToken 5110 превосходно .

Рутокен ЭЦП 2.0 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать .

Хранение ключевых контейнеров программных СКЗИ JaCarta LT – USB-токен для двухфакторной аутентификации, безопасного хранения ключей, ключевых контейнеров сертифицированных российских СКЗИ, профилей и паролей пользователей, а также лицензионной информации независимых .

Рутокен Логон — простое и удобное решение проблемы «слабых» паролей. Продукт позволяет за короткий срок заменить традиционную небезопасную парольную аутентификацию на компьютерах пользователей под управлением MS Windows на безопасную двухфакторную аутентификацию .

Рутокен 2151 — это СКЗИ с аппаратной реализацией алгоритмов ГОСТ на базе отечественного микроконтроллера MIK51, выполненное в виде смарт-карты или USB-токена. Рутокен 2151 может применяться для строгой двухфакторной аутентификации, электронной подписи и безопасного .

Рутокен PINPad — первое сертифицированное ФСБ России аппаратное решение, позволяющее визуализировать подписываемый документ в доверенной среде непосредственно перед вычислением электронной подписи. Документ отображается .

Рутокен ЭЦП PKI — это токен с аппаратной реализацией функций шифрования и электронной подписи по алгоритмам ГОСТ и RSA. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ .

JaCarta PKI – USB-токен для строгой двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия, безопасного хранения ключей, ключевых контейнеров программных СКЗИ. Для ЕГАИС нужна JaCarta PKI/ГОСТ SE [ https://cryptostore.ru/catalog/bazovyy-komplekt-jacarta-se .

МicroUSB-токены JaCarta PKI – Для пользователей мобильных устройств под управлением ОС Android, Windows и Linux (телефоны, смартфоны, планшеты, терминальное оборудование и др.), которым необходима строгая аутентификация при доступе к информационным ресурсам, квалифицированная .

USB токен для двухфакторной аутентификации пользователя в личном кабинете с использованием генерации одноразового пароля. Используя Рутокен OTP не обязательно придумывать и запоминать сложные пароли для авторизации. Автоматически сгенерированный одноразовый .

USB токен для защищенного доступа к сайтам Google (Gmail, Drive, Cloud и т.д.), Youtube, Facebook, LastPass, Dropbox, Evernote, WordPress, Github по открытому стандарту универсальной двухфакторной аутентификации U2F, разработанному FIDO Alliance , где первый фактор — пароль от аккаунта, .

Рутокен ЭЦП 2.0 с разъемом USB Type-C. Подходит для современных компьютеров, ноутбуков и мобильных устройств, оборудованных портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года). Токен с поддержкой новых российских криптографических стандартов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, .

Пакет драйверов и дополнительных утилит SafeNet Authentication Client предназначен для обеспечения работы USB-ключей в составе операционных систем Microsoft Windows 8/10 и Microsoft .

Комплект документации ФСТЭК, ФСБ для Rutoken — это комплект документации, который подтверждает соответствие приобретенных вами устройств требованиям ФСТЭК и ФСБ. #dpr#

Рутокен Диск – это приложение, установленное на Рутокен ЭЦП 2.0 Flash , позволяющее защитить критически важную информацию, хранящуюся в виде файлов во флеш-памяти устройства. Без знания PIN-кода файлы невозможно прочесть .

Guardant Sign — Электронный ключ для защиты, лицензирования и распространения программного обеспечения, использующие WinAPI или платформу .NET. Имеет инструменты для защиты Java-приложений. Работает без установки дополнительных драйверов. Работает на операционных системах .

JaCarta-2 ГОСТ — Новое поколение продуктов с аппаратной поддержкой ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Предназначены для использования в качестве сертифицированного средства ЭП (усиленной квалифицированной подписи — УКЭП) и полноценного СКЗИ в системах электронного .

JaCarta — Media Kit. Комплект документации и ПО. Необходим при поставке USB-токенов и смарт-карт сертифицированных ФСТЭК

Рутокен ЭЦП 2.0 Touch — это токен с аппаратной реализацией функций шифрования и электронной подписи. Имеет управляемую Flash-память и оснащен сенсорной кнопкой для подтверждения пользователем операций электронной подписи. Применяется в информационных системах .

Рутокен ЭЦП Micro 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать токен. .

Электронный идентификатор Рутокен S 64Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен .

Электронный идентификатор Рутокен S 128 Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен .

Рутокен ЭЦП 2.0 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать .

Электронный идентификатор Рутокен S ндв4 ФСТЭК 64Кб — это сертифицированное ФСТЭК по классу ндв4 устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере .

Электронный идентификатор Рутокен Lite 64Кб устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен Lite 64Кб обеспечивает .

Электронный идентификатор Рутокен S 64Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Рутокен S 64Кб обеспечивает .

Рутокен ЭЦП Bluetooth — Специализированное решение для безопасного хранения и использования ключей шифрования и электронной подписи на мобильных устройствах на базе iOS и Android. Рутокен ЭЦП — этой устройство с аппаратной реализацией российского стандарта .

Рутокен ЭЦП 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать токен. .

Рутокен ЭЦП 2.0 Flash 64Гб — комбинированное аппаратное решение, объединяющие в едином корпусе два разных по назначению устройства: USB-токен Рутокен ЭЦП на 128 кб и обычный Flash-диск объемом 64Гб. Рутокен ЭЦП 2.0 — этой USB-токен с аппаратной реализацией российского .

Рутокен ЭЦП 2.0 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать .

Рутокен ЭЦП PKI — это токен с аппаратной реализацией функций шифрования и электронной подписи по алгоритмам ГОСТ и RSA. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ .

USB токен для двухфакторной аутентификации пользователя в личном кабинете с использованием генерации одноразового пароля. Используя Рутокен OTP не обязательно придумывать и запоминать сложные пароли для авторизации. Автоматически сгенерированный одноразовый .

USB токен для защищенного доступа к сайтам Google (Gmail, Drive, Cloud и т.д.), Youtube, Facebook, LastPass, Dropbox, Evernote, WordPress, Github по открытому стандарту универсальной двухфакторной аутентификации U2F, разработанному FIDO Alliance , где первый фактор — пароль от аккаунта, .

Рутокен ЭЦП 2.0 с разъемом USB Type-C. Подходит для современных компьютеров, ноутбуков и мобильных устройств, оборудованных портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года). Токен с поддержкой новых российских криптографических стандартов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, .

Комплект документации ФСТЭК, ФСБ для Rutoken — это комплект документации, который подтверждает соответствие приобретенных вами устройств требованиям ФСТЭК и ФСБ. #dpr#

Рутокен ЭЦП 2.0 Touch — это токен с аппаратной реализацией функций шифрования и электронной подписи. Имеет управляемую Flash-память и оснащен сенсорной кнопкой для подтверждения пользователем операций электронной подписи. Применяется в информационных системах .

Рутокен ЭЦП Micro 64КБ — это токен с аппаратной реализацией функций шифрования и электронной подписи. Это означает, что если ваши сертификаты хранятся на токене Рутокен ЭЦП, то в процессе шифрования или электронной подписи закрытый ключ не будет покидать токен. .

Электронный идентификатор Рутокен S 64Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен .

Электронный идентификатор Рутокен S 128 Кб — это небольшое устройство в виде USB-брелока, которое обычно используется для безопасного хранения сертификатов электронной подписи, авторизации пользователя на локальном компьютере и в сети и т.д. Токен Рутокен .

Электронные ключи SafeNet eToken 5110 – это USB-токен, использующееся для аутентификации и защищенного хранения пользовательских данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронной подписью (ЭП). Токен SafeNet eToken 5110 превосходно .

JaCarta PRO — семейство USB-токенов и смарт-карт для обеспечения строгой двухфакторной аутентификации в организациях, уже эксплуатирующих токены eToken PRO (Java), в том числе совместно с системной управления жизненным циклом токенов (JMS/TMS/SAM). — Работа с инфраструктурой .

Хранение ключевых контейнеров программных СКЗИ JaCarta LT – USB-токен для двухфакторной аутентификации, безопасного хранения ключей, ключевых контейнеров сертифицированных российских СКЗИ, профилей и паролей пользователей, а также лицензионной информации независимых .

JaCarta PKI – USB-токен для строгой двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия, безопасного хранения ключей, ключевых контейнеров программных СКЗИ. Для ЕГАИС нужна JaCarta PKI/ГОСТ SE [ https://cryptostore.ru/catalog/bazovyy-komplekt-jacarta-se .

МicroUSB-токены JaCarta PKI – Для пользователей мобильных устройств под управлением ОС Android, Windows и Linux (телефоны, смартфоны, планшеты, терминальное оборудование и др.), которым необходима строгая аутентификация при доступе к информационным ресурсам, квалифицированная .

JaCarta-2 ГОСТ — Новое поколение продуктов с аппаратной поддержкой ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Предназначены для использования в качестве сертифицированного средства ЭП (усиленной квалифицированной подписи — УКЭП) и полноценного СКЗИ в системах электронного .

JaCarta — Media Kit. Комплект документации и ПО. Необходим при поставке USB-токенов и смарт-карт сертифицированных ФСТЭК

Guardant Sign — Электронный ключ для защиты, лицензирования и распространения программного обеспечения, использующие WinAPI или платформу .NET. Имеет инструменты для защиты Java-приложений. Работает без установки дополнительных драйверов. Работает на операционных системах .

ESMART Token USB 64K – ключевой носитель информации, выполненный в эргономичном металлическом корпусе формата USB. Предназначен для строгой многофакторной аутентификации пользователей в корпоративных системах, безопасного хранения ключевых контейнеров программных .