La contraseña de jacarta predeterminada. Autoinstalación de utm, módulo de transporte para egas

Las tarjetas inteligentes Rutoken y Rutoken Light se utilizan como portadores de información clave. Se puede encontrar información detallada sobre estos medios en el sitio web de la compañía Aktiv, un desarrollador de herramientas de autenticación rusas.

Rutoken Luz de Rutoken

Códigos pin estándar

12345678: código PIN de usuario para Rutoken y Rutoken Lite, establecido por el fabricante.

Cuando aparece una ventana que le pide que ingrese el PIN, debe especificar el valor 12345678.

Para el operador de Rutoken, si el código PIN estándar (12345678) se cambió de forma independiente usando el "Panel de control de Rutoken", entonces en esta ventana debe indicar el nuevo código PIN asignado durante el cambio. La información sobre el nuevo código PIN es almacenada solo por el suscriptor y no es conocida por el operador de comunicaciones especial.

¿Cómo desbloquear el PIN de Rutoken?

El PIN se bloquea después de 10 intentos de entrada incorrectos.

Hay 2 formas de desbloquear Rutoken o Rutoken Lite:

Cómo desbloquear un PIN usando Panel de control de Rutoken

1. Abra el menú Inicio> Panel de control> Panel de control de Rutoken". Vaya a la pestaña "Administración" y haga clic en el botón "Ingresar código PIN", seleccione el elemento "Administrador", introduzca el PIN estándar para od - 87654321, presione OK.

2. Después de ingresar el código PIN de administrador, el botón "Desbloquear" estará disponible, solo necesita hacer clic en él, aparecerá un mensaje sobre el desbloqueo exitoso.

Cómo desbloquear el código pin a través deCSP de Crypto Pro

1. Abra el menú Inicio> Panel de control> Crypto Pro CSP. Vaya a la pestaña "Hardware" y haga clic en el botón "Configurar tipos de medios".

2. Seleccione Rutoken o Rutoken Lite y haga clic en el botón "Propiedades". Si no hay tales medios en la lista, entonces el módulo de soporte debe actualizarse. Para hacer esto, se recomienda utilizar el servicio de Diagnóstico.

3. Vaya a la pestaña "Información" y haga clic en el botón "Desbloquear código PIN". Si falta la pestaña "Información", entonces se debe actualizar el módulo de soporte. Para hacer esto, se recomienda utilizar el servicio de Diagnóstico.

El botón Desbloquear código PIN estará inactivo si la tarjeta inteligente no está bloqueada. En este caso, se mostrará información sobre el número restante de intentos para ingresar el código PIN.

4. Aparecerá un mensaje de desbloqueo exitoso.

No es posible desbloquear el código pin de administrador sin perder sus datos.

Los medios Jacarta PKI / GOST están bloqueados por varios intentos de ingresar el código PIN incorrecto. En este caso, se pierde la conexión con el servidor FSRAR y los datos de las facturas no ingresan a su sistema contable. ¿Cómo desbloquear rápidamente la clave y restaurar el trabajo con EGAIS?

De forma predeterminada, todos los medios nuevos tienen configuradas las siguientes contraseñas:

PKI	11 11 11 11
Administrador PKI	00 00 00 00
GOST	0987654321
Administrador de GOST	1234567890

Para desbloquear la computadora, se debe instalar el programa Jacarta Unified Client. Si la configuración e instalación de EGAIS fue realizada por nuestros especialistas, entonces ya tiene este programa.

Ejecute el programa y espere a que aparezca información sobre los medios Jacarta PKI / GOST en la ventana Cliente único.

Quitar el candado GOST

La sección GOST contiene el certificado CEP emitido por el centro de certificación. ten cuidado- no puede eliminar ningún componente de esta sección. Después de la eliminación, deberá volver a ponerse en contacto con el centro de certificación para emitir la clave.

Para desbloquear el PIN GOST, en menu principal“Operaciones con aplicación” seleccione el primer elemento “Desbloquear PIN de usuario”. Aparecerá una notificación en la pantalla que indica que el desbloqueo restablecerá el contador de intentos de entrada erróneos.

Haga clic en "Aceptar" y en la ventana recién abierta ingrese PIN de administrador de Jacarta GOST 1234567890. Después de restablecer el contador de errores, ingrese el código PIN de usuario estándar GOST 0987654321.

Importante: este procedimiento solo ayudará a deshacerse del mostrador, pero no a cambiar Contraseña olvidada en Nuevo. Si cambió la contraseña predeterminada de GOST y la olvidó, tendrá que inicializar y volver a escribir la clave en el centro de certificación.

Eliminar el bloqueo de PKI

El contenedor PKI contiene una clave RSA que se genera en cuenta personal en el sitio web egais.ru. Si pierde su código PIN, esta sección se puede inicializar (borrar por completo), ya que puede volver a escribir la clave usted mismo y de forma gratuita, sin ponerse en contacto con un centro de certificación.

Tokens, claves electrónicas para acceder información importante, son cada vez más populares en Rusia. El token ahora no es solo un medio de autenticación en sistema operativo computadora, sino también un dispositivo conveniente para almacenar y presentar informacion personal: claves de cifrado, certificados, licencias, credenciales. Los tokens son más confiables que el par estándar "inicio de sesión / contraseña" debido al mecanismo de identificación de dos factores: es decir, el usuario no solo debe tener un medio de almacenamiento (el token en sí), sino que también debe conocer el código PIN.

Hay tres factores de forma principales en los que se emiten los tokens: token USB, tarjeta inteligente y llavero. La protección con PIN se encuentra más comúnmente en tokens USB, aunque últimos modelos Los tokens USB están disponibles con la capacidad de instalar una etiqueta RFID y con una pantalla LCD para generar contraseñas de un solo uso.

Detengámonos en los principios de funcionamiento de los tokens con un código PIN. Un PIN es una contraseña especialmente asignada que divide el procedimiento de autenticación en dos etapas: adjuntar un token a una computadora e ingresar el PIN real.

Los modelos de tokens más populares en el mercado electrónico moderno de Rusia son Rutoken, eToken de Aladdin y una llave electrónica de Aktiv. Consideremos las preguntas más frecuentes sobre los códigos PIN de un token utilizando el ejemplo de los tokens de estos fabricantes.

1. ¿Cuál es el PIN predeterminado?

La siguiente tabla proporciona información sobre los códigos PIN predeterminados para los tokens de Rutoken y eToken. La contraseña predeterminada es diferente para niveles diferentes propietarios.

Dueño	Usuario	Administrador
Rutoken	12345678	87654321
eToken	1234567890	De forma predeterminada, no se establece ninguna contraseña de administrador. Se puede instalar a través del panel de control solo para los modelos eToken PRO, eToken NG-FLASH, eToken NG-OTP.
JaCarta PKI	11111111	00000000
JaCarta GOST	No establecido	1234567890
JaCarta PKI / GOST	Para la funcionalidad PKI: 11111111 Al usar JaCarta PKI con compatibilidad con versiones anteriores - PIN - 1234567890 Para la funcionalidad GOST: PIN no establecido	Para la funcionalidad PKI: 00000000 Al usar JaCarta PKI con la opción de compatibilidad con versiones anteriores: PIN no establecido Para la funcionalidad GOST: 1234567890
JaCarta PKI / GOST / SE	Para la funcionalidad PKI: 11111111 Para la funcionalidad GOST: 0987654321	Para la funcionalidad PKI: 00000000 Para la funcionalidad GOST: 1234567890
JaCarta PKI / BIO	11111111	00000000
JaCarta PKI / Flash	11111111	00000000
Token ESMART	12345678	12345678
Tarjeta IDPrime	0000	48 ceros
JaCarta PRO / JaCarta LT	1234567890	1234567890

2. ¿Necesito cambiar el PIN predeterminado? Si es así, ¿en qué momento del trabajo con el token?

3. ¿Qué hacer si se desconocen los códigos PIN del token, pero el código PIN predeterminado ya se ha restablecido?

La única salida es borrar completamente (formatear) el token.

4. ¿Qué pasa si el PIN del usuario está bloqueado?

Puede desbloquear el PIN del usuario a través del panel de control del token. Para realizar esta operación, necesita conocer el PIN de administrador.

5. ¿Qué pasa si el PIN de administrador está bloqueado?

No puede desbloquear el PIN de administrador. La única salida es borrar completamente (formatear) el token.

6. ¿Qué medidas de seguridad han tomado los fabricantes para reducir el riesgo de forzar una contraseña?

Los puntos principales de la política de seguridad para los códigos PIN de los tokens USB de las empresas Aladdin y Aktiv se presentan en la siguiente tabla. Después de analizar los datos de la tabla, podemos concluir que el eToken presumiblemente tendrá un código PIN más seguro. Rutoken, aunque le permite establecer una contraseña de un solo carácter, lo cual no es seguro, en otros parámetros no es inferior al producto de la empresa Aladdin.

Parámetro	eToken	Rutoken
Longitud mínima del PIN	4	1
Composición del código PIN	Letras, números, Símbolos especiales	Números, letras del alfabeto latino.
	Mayor o igual a 7	Hasta 16
Administrar la seguridad del PIN	Hay	Hay
	Hay	Hay

La importancia de mantener en secreto el código PIN es conocida por todos aquellos que usan tokens para fines personales, mantenga su firma electronica, fideicomisos llave electronica información no solo de carácter personal, sino también los detalles de sus proyectos empresariales. Los tokens de las empresas "Aladdin" y "Aktiv" tienen propiedades protectoras predefinidas y junto con un cierto grado de precaución, que será mostrado por el usuario, reducen al mínimo el riesgo de adivinar una contraseña.

Los productos de software Rutoken y eToken se presentan en varias configuraciones y factores de forma. El surtido ofrecido le permitirá elegir exactamente el modelo de token que mejor se adapte a sus necesidades, ya sea

Descripción del problema. Para trabajar con EGAIS, se utiliza el operador JaCarta PKI / GOST / SE. A menudo, una de las secciones está bloqueada (sección PKI). En este caso más trabajo con EGAIS es imposible.

Razón para bloquear- acceso frecuente por el módulo de transporte universal al transportista JaCarta. En caso de diez intentos de autorización fallidos, el medio bloquea la partición y excluye el trabajo adicional.

Hay dos formas de resolver el problema:

1. Póngase en contacto con la autoridad de certificación que emitió los medios.
2. Desbloquee los medios de JaCarta usted mismo de acuerdo con las instrucciones.

Instrucción de ejemplo Microsoft Windows 10.

Instrucciones paso a paso sobre cómo desbloquear la sección PKI

Paso 1. Cambiar al modo de administración

En el menú Inicio, busque y abra la aplicación Cliente unificado de JaCarta.

Arroz. 1. Cliente único JaCarta

Abrirá Espacio de trabajo programas.

Arroz. 2. Cambiar al modo de administración

Se abrirá el espacio de trabajo del programa. Si la sección PKI está bloqueada, la pestaña PKI será roja.

Arroz. 3. Información sobre el token

Paso 2. Verifique el bloqueo de la partición PKI

Para comprender que la sección PKI está realmente bloqueada, haga clic en la pestaña "Información del token" en el enlace " Información completa…».

Abre " información detallada sobre el token ". En la nueva ventana, busque la sección "Información de la aplicación PKI". Si el estado en la línea "Código PIN" es "Bloqueado", cierre la ventana y vaya al siguiente paso de la instrucción.

Arroz. 4. Información detallada sobre el token

Paso 3. Desbloquear la partición PKI

Vaya a la pestaña PKI. En el panel "Operaciones con la aplicación", seleccione el elemento "Desbloquear PIN de usuario ...".

Se abrirá la ventana "Desbloquear PIN de usuario", en la que especifique:

1. Código PIN de administrador actual: por defecto 00000000;
2. Nuevo PIN de usuario: 11111111 por defecto;
3. Confirmación del código (es decir, el código PIN del usuario).

Arroz. 6. Desbloqueo del PIN de usuario

Después de especificar los códigos PIN, haga clic en "Ejecutar".

Si todo se ingresa correctamente, aparecerá una notificación. Haga clic en "Aceptar" para terminar.

Arroz. 7. Notificación de desbloqueo exitoso

Vaya a la pestaña Información del token y haga clic en el enlace Información completa para verificar el estado actual de la aplicación PKI. El estado debe ser Instalado.

Arroz. 8. Comprobación del estado

Si el estado ha cambiado, el desbloqueo está completo.

El token de JaCarta se puede bloquear si se ingresa el PIN incorrecto varias veces seguidas.

Código PIN en el nuevo medio de JaCarta:

• PIN de usuario (sin espacios): 0987654321
• PIN de administrador (sin espacios): 1234567890

Para desbloquear JaCarta, debe hacer lo siguiente:

1. Inicie el programa de cliente único de JaCarta
2. Seleccione la pestaña GOST
3. Luego seleccione Desbloquear PIN de usuario

4. Aparece una advertencia que indica que esta versión solo borra el contador de errores. Si ha cambiado el código PIN estándar y lo olvidó, en su caso solo le ayudará la generación de una nueva firma electrónica calificada (CEP) en el Centro de certificación.

5. En la ventana que se abre, ingrese el código PIN de administrador 1234567890 en el campo. Haga clic en Ejecutar.

6. Si todo se hace correctamente, aparecerá una ventana con la inscripción El desbloqueo se realizó correctamente.

7. Cierra el programa. Ahora puede intentar especificar el código PIN nuevamente. El código pin de usuario estándar es 0987654321. Si ha cambiado el código pin estándar y no lo recuerda, tendrá que generar una nueva firma electrónica cualificada (CEP).