Чем отличается информация о ключе на eToken от обычной флешки?

25

Вопрос

Чем отличается информация о ключе, записанная на eToken, от той, что записана на обычной флешке

Ответ

Отличие защищенного токена от обычной флешки – не в ключевой информации, которая может быть одной и той же. Токен, как правило, обеспечивает дополнительные уровни защиты.

PR

Идеальный токен включает в себя встроенное программное обеспечение для создания пары ключей, а также для формирования подписи внутри токена – для того, чтобы закрытый ключ вообще никогда, даже временно, не покидал токена.

Когда владелец ключа платит дополнительные деньги за хороший токен, он часто существенно снижает риски несанкционированного использования его подписи, в т.ч. снятия денег со счетов.

Если в договоре сторон устанавливается требование к использованию токена, то при пренебрежении этими требованиями у организации в спорной ситуации очень мало шансов доказать правомочность своих требований.

PR

Арбитражная практика: Постановление ФАС Московского округа от 10.11.2011 по делу № А40-684/11-97-4

Общество и банк заключили договор банковского счета и договор на обслуживание клиентов. Банк списал денежные средства по поступившим от общества платежным поручениям. Общество, ссылаясь на то, что платежные поручения генеральным директором не создавались, не подписывались и в банк не отправлялись, направило в банк претензию с требованием восстановить списанные денежные средства.

При рассмотрении дела в суде было установлено, что в соответствии с п. 2.4.4 Договора Клиент вправе получить для использования по Акту приема-передачи, который является неотъемлемой частью Договора, USB-токен в необходимом количестве, предназначенный для безопасного хранения секретных ключей ЭЦП (при его использовании секретный ключ не покидает USB-токен, а формирование ЭЦП происходит внутри чипа USB-токена).

Суд указал, что клиент «не воспользовался предоставленным ему правом получить и использовать в работе USB-токен, что не отвечает принципу разумности действий участников гражданских правоотношений согласно ст. 10 ГК РФ, с учетом положений п. 3.5 Договора».

В том числе и на этом основании в удовлетворении требований Общества было отказано.

PR

 Решение Арбитражного суда Республики Башкортостан от 24.05.2011 по делу № А07-21265/2010

Очередная попытка организации возместить деньги, несанкционированно списанные со счета в банке, не увенчались успехом. При этом суд в своем решении отдельно отметил, что «банк в связи с участившимися случаями хищения денежных средств со счетов клиентов с использованием незаконного проникновения в пользовательские компьютеры неоднократно направлял клиенту рекомендации по дополнительной защите операций: получению USB-токена, использованию лицензионных антивирусных программ с регулярно обновляемыми базами, подключению к услуге смс-информирования клиента об операциях в системе «Банк-Клиент». Между тем, данные рекомендации истцом своевременно исполнены не были, чем нарушены положения п.10.2 Регламента, дополнительное соглашение об использовании USB-токена заключено сторонами только 06.08.10, т.е. после обнаружения факта несанкционированного доступа к системе», и сделал вывод о том, что клиент не проявил определенной степени заботливости и осмотрительности относительно сохранности денежных средств на его расчетном счете.

СЛОВАРЬ

Токен (англ. token) — это компактное устройство в виде USB-брелка, которое служит для авторизации пользователя, защиты электронной переписки, безопасного удаленного доступа к информационным ресурсам, а также надежного хранения любых персональных данных. Проще говоря, токен — это подобие USB-флешки с защищенной памятью, где может храниться ценная информация: пароли, цифровые сертификаты, ключи шифрования и электронно-цифровые подписи.

USB-ключи eToken, Rutoken — персональные средства, предназначенные для защиты и надежного хранения закрытых ключей ЭЦП и шифрования. Применяются вместо традиционно используемых для этих целей дискет.

Анонсы будущих номеров
    Подробнее о журнале


    Ваша персональная подборка

      Мероприятия

      Мероприятия

      Проверь свои знания и приобрети новые

      Посмотреть

      Самое выгодное предложение

      Самое выгодное предложение

      Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

      Живое общение с редакцией
      Вебинар «Секретарь в соцсетях. Правила поведения»
      Журнал «Справочник секретаря и офис-менеджера»




      Вопрос - ответ

      Отвечаем на Ваши вопросы

      Какие реквизиты используются при оформлении приказов по основной деятельности?
      Проекты приказов по основной деятельности готовятся по поручению руководителя организации в структурных подразделениях организации, оформляются на специальном бланке и содержат следующие реквизиты
      Недавно устроилась секретарем в компанию, где передо мной встала задача наладить документооборот
      Подскажите, как правильно начать формировать локальную нормативную базу и какие нормативные документы мне в этом помогут? Читайте ответ на вопрос
      Задайте свой вопрос здесь>>> www.sekretariat.ru/pk

      PRO Делопроизводство
      Портал для руководителей служб ДОУ и секретарей всех уровней

      Все права защищены. Полное или частичное копирование любых материалов сайта возможно только с письменного разрешения редакции сайта. Нарушение авторских прав влечет за собой ответственность в соответствии с законодательством РФ.

      Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Свидетельство о регистрации ПИ № ФС77-64197 от 25.12.2015


      E-mail: document@sekretariat.ru

      
      • Мы в соцсетях
      Сайт использует файлы cookie. Они позволяют узнавать вас и получать информацию о вашем пользовательском опыте. Это нужно, чтобы улучшать сайт. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.
      Зарегистрируйтесь и продолжите чтение!

      Регистрация бесплатная и займет всего минуту!

      После регистрации вы сможете:

      • читать любые статьи по Делопроизводству и Документообороту на нашем сайте
      • бесплатно подписаться на ежедневные новости для секретарей и офис-менеджеров
      • участие в онлайн вебинарах и возможность задавать вопросы экспертам

      У меня есть пароль
      напомнить
      Пароль отправлен на почту
      Ввести
      Я тут впервые
      И получить доступ на сайт Займет минуту!
      Введите эл. почту или логин
      Неверный логин или пароль
      Неверный пароль
      Введите пароль
      Всего один шаг - и документ Ваш!

      Только зарегистрированные пользователи могут скачивать материалы с сайта. Регистрация бесплатна и займет менее минуты. После нее Вы сможете загрузить документ, а также получите доступ к материалам и сервисам сайта.

      У меня есть пароль
      напомнить
      Пароль отправлен на почту
      Ввести
      Я тут впервые
      И получить доступ на сайт Займет минуту!
      Введите эл. почту или логин
      Неверный логин или пароль
      Неверный пароль
      Введите пароль