Рутокен — это, по сути, защищённая флешка, на которую записывается сертификат электронной подписи. Но в отличие от обычного USB-накопителя, у него есть одна важная особенность: он обеспечивает двухфакторную идентификацию. Чтобы подписать документ, недостаточно просто вставить токен в компьютер — нужно ещё ввести PIN-код. Если устройство попадёт в чужие руки, без пароля воспользоваться им не получится.
На российском рынке ключевых носителей есть два основных варианта: Рутокен и eToken. Первый — отечественная разработка компании «Актив», второй — европейский аналог, который, в отличие от российского, оснащён RFID-меткой. Но для большинства задач, связанных с электронной подписью, в России используют именно Рутокен.
Что важно знать про Рутокен и КриптоПро
Сам по себе Рутокен — это только носитель. Чтобы подпись работала, нужен криптопровайдер, например КриптоПро CSP. Именно он выполняет криптографические операции: создаёт подпись, проверяет её, шифрует данные.
С недавнего времени появилась более удобная схема: в некоторых моделях Рутокен лицензия на КриптоПро уже встроена прямо в устройство. Это значит, что отдельно покупать и устанавливать криптопровайдер не нужно — всё уже есть на борту. Например, у официального представителя СКБ Контур можно приобрести Рутокен со встроенной лицензией КриптоПро. Удобно: один носитель, и подпись, и криптография — всё в комплекте.
Правда, есть нюанс: не все задачи можно решать с помощью встроенного СКЗИ. Для некоторых видов сертификатов (не связанных, например, с ЕГАИС) отдельная лицензия на КриптоПро CSP всё равно понадобится.
Коротко о главном
- Рутокен — это не просто флешка, а защищённый носитель с PIN-кодом.
- Для работы подписи нужен криптопровайдер, чаще всего КриптоПро CSP.
- В некоторых Рутокенах лицензия на КриптоПро уже встроена — отдельно покупать не нужно.