Чем USB-токен отличается от флешки
Понятие USB-токенПоскольку защита учётных записей с помощью логина и пароля давно устарела, ещё в начале 2000-х годов многие производители в качестве альтернативного решения начали предлагать USB-токены. Это аппаратные ключи для безопасной авторизации и надёжного хранения персональных данных. Внешне они напоминают USB-накопители (флешки), но имеют существенные отличия.
Изначально USB-токены в нашей стране использовали для хранения ЭЦП (электронной цифровой подписи). После того как в 2003 году в Украине был принят закон, подготавливающий внедрение ЭЦП, она стала нужна предпринимателям, чтобы подавать отчетность в электронном виде. В 2008 году подача электронной отчетности в Пенсионный фонд была закреплена законодательно, и количество желающих отправлять отчеты по почте выросло с 40% до 70%. При этом по закону подпись должна храниться на защищённых носителях и не передаваться третьим лицам. Идеально для этих целей подошли токены с ЭЦП.
Однако на USB-токенах могут храниться не только ЭЦП, но и пароли, печати, цифровые сертификаты, электронные ключи, биометрические данные и т. д. Поэтому токены отлично подходят для защиты цифровой информации и безопасной авторизации на устройствах или в сервисах, в том числе для двухэтапной, двухфакторной или многофакторной аутентификации.
Но, конечно, многое зависит от типов устройств — производители предлагают разные варианты, подходящие для самых различных целей: какие-то токены предназначены только для хранения ЭЦП, какие-то подойдут только для входа, например, в ОС Windows, а какие-то можно пронумеровать и выдать сотрудникам для авторизации в корпоративных аккаунтах.
Чем отличается USB-токен от флешки- Токены, в отличие от флешки, защищенные устройства. Поэтому сразу оговоримся: сделать USB-токен из флешки не выйдет.
- Файловые данные на флешке можно добавлять или изменять, а на токене — нет.
- Ключ, находящийся на токене, никогда не покидает устройство, а данные с флешки, можно легко перенести на другой носитель.
- Информацию, находящуюся на флешке, может прочитать практически любой человек, а на токене — нет. Она зашифрована.
- Ресурс USB-накопителя, как правило, ограничен. В то время как токены USB от проверенных производителей предназначены для более безопасного и долгосрочного хранения учетных данных.
Очень важно выбрать токен хорошего качества — таким образом вы снижаете риски несанкционированного использования ваших данных или подписи.
Для того чтобы подобрать устройства хорошего качества, рекомендуем придерживаться следующих критериев:
- Международная сертификация. Можно, конечно, для домашних целей попытаться использовать бюджетные варианты малоизвестных производителей. Но в этом случае нет гарантии, что во время производства в устройства не были заложены уязвимости и вредоносное ПО.
- Поддержка общепринятых протоколов безопасности. Это важно для простой интеграции устройства в выбранных вами службах.
- Отсутствие подвижных частей, ударопрочный корпус. Такие устройства прослужат многие годы, и вы можете не беспокоиться об их частой замене.
Но в этом случае нет гарантии, что во время производства в устройства не были заложены уязвимости и вредоносное ПО.На сегодня всем перечисленным выше требованиям отвечают USB-токены Yubikey.
Привлекает также широкий выбор этой продукции:
- Среди USB-токенов можно подобрать как бюджетные варианты для домашнего использования, так и аппаратные токены с усиленной защитой для работников госструктур, банковских учреждений, IT-корпораций и т. д.;
- В перечне устройств есть серии, поддерживающие одноразовые OTP-пароли или протоколы для 2FA, есть токены, специально предназначенные для работы с популярными сервисами Microsoft, Google, Facebook, Twitter и др.
- Производитель побеспокоился о возможности использования ключей на любых устройствах, поэтому предложил различные форм-факторы: есть ключи с USB-A коннекторами для ПК, есть USB-C для мобильных, есть и Lightning-токены для iPhone.
- Также есть нано-ключи, которые помещаются в USB-разъем и незначительно выступают за корпус устройства. Это очень удобно, так как они остаются незаметными и не мешают перемещаться вместе с ноутбуком (если вы любите путешествовать, например).
Кроме того, все ключи Yubikey не только имеют надёжный ударопрочный корпус из композитного материала, армированного стекловолокном, но и усиленную защиту от пыли и влаги — IP68. Если вы вдруг уроните устройство в бассейн или случайно забудете USB-токен в кармане, отправив одежду в стирку, с ним ничего не случится.
А учитывая то, что Yubikey стал выбором таких крупнейших IT-корпораций как Google, Facebook и Binance, в надежности и качестве продукции сомневаться не приходится.
Выбирая ключи, ориентируйтесь в первую очередь на то, в каких целях вы хотите их использовать. Чтобы облегчить вам задачу, мы, как официальный дистрибьютор продукции в Украине, можем предоставить по вашему запросу информацию с перечнем служб, поддерживающих те или иные серии устройств. Обращайтесь!
Токены — Единый портал ЭП
Что такое токены
Токены — это наиболее часто используемое название носителей ключа электронной подписи, которое уступает по популярности только неофициальному «флешка для ЭЦП». Но встречаются и другие названия: электронный ключ, аппаратный ключ, программно-аппаратный ключ, ключевой носитель, электронный идентификатор, носитель ЭЦП (ЭП), ключ для электронной площадки и даже донгл ( от англ. «dongle»).
Стоит отдельно отметить, что на волне популярности биткойнов под токеном стали подразумевать единицу криптовалюты. Во избежание путаницы в терминологии участники цифрового взаимодействия посредством электронной подписи могут добавлять к названию носителей приставку ”usb” — usb-токен.
В данном разделе представлены:
- справочная информация об обеспечении безопасного использования ключевых носителей, важности сертификации ФСБ и ФСТЭК,
- контактные телефоны производителей и прочее.
Продуктовая линейка носителей ключа электронной подписи
АО «Аналитический Центр» (Единый портал Электронной подписи) является официальным партнером производителей usb-токенов, соответствующие сертификаты и дипломы от которых представлены в разделе главного меню «О портале».
Клиентам предлагается оптимальный набор носителей в соответствии с их областями применения, отправка токенов совершается по всей России.
Оформить заявку
Варианты usb-токенов
| Наименование | Основные характеристики | Область применения* | Для работы нужно | Сертификация |
| Рутокен Lite купить продукт компании «Актив» | 64Кб, НДВ4, без средств криптографической защиты информации (СКЗИ) | Применяется в системах защиты от несанкционированного доступа к служебной информации (ЭДО, ДБО, ЭО и прочих), персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации. | — приобрести криптопровайдер, — скачать бесплатные драйвера на сайте производителя, — ввести стандартный пароль Рутокен Lite: 12345678, затем сменить его на комбинацию, которая будет известна только владельцу. | ФСТЭК |
| JaCarta LT купить продукт компании «Аладдин Р.Д.» | 36Кб, 102 Кб, НДВ4, без СКЗИ | Средство предназначено для двухфакторной аутентификации, безопасного хранения электронной подписи, ключевых контейнеров сертифицированных российских СКЗИ, профилей и паролей пользователей, а также лицензионной информации независимых разработчиков ПО | — требуется криптопровайдер, — установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется, — необходимое ПО (Единый Клиент JaCarta и JaCarta SecurLogon) можно скачать на сайте производителя, — ввести «заводской» пароль JaCarta LT: 1234567890, затем сменить его на пользовательскую комбинацию.  | ФСТЭК |
| JaCarta-2 ГОСТ купить продукт компании «Аладдин Р.Д.» | 80 Кб, полноценное СКЗИ с широким набором криптографических функций. Сертифицировано по новым требованиям ФСБ России | • Системы дистанционного банковского обслуживания (ДБО), • Системы электронного документооборота (ЭДО), • Электронные торговые площадки (ЭТП), • Системы сдачи электронной отчетности (ФНС, ПФР и др.), • Системы таможенного декларирования, • Порталы государственных услуг, • Web-приложения, корпоративные порталы и облачные сервисы | — драйвера для работы можно бесплатно скачать на сайте производителя, — ввести стандартный PIN-код пользователя (по умолчанию): 1234567890, PUK-код (по умолчанию) 0987654321, затем сменить его на комбинацию, которую задает владелец. | ФСБ |
| Esmart USB купить продукт группы компании ISBIS (ООО «ИСУБ») | 64 Кб, НДВ4, без СКЗИ | Простой в использовании и удобный токен для участников электронных торгов, систем ЭДО, ЭО, пользователей госуслуг и прочих информационных систем | — приобрести криптопровайдер, — драйвера для работы не требуются, — ввести стандартный пароль Esmart USB: 1234567890, затем установить другую цифровую комбинацию.  | — |
| Ключевой носитель R301 Форос купить продукт компании ООО «СмартПарк» | 80 Кб, 160 Кб, без СКЗИ | Токен в дизайнерском металлическом корпусе — носитель ключей ЭП и сертификатов для участников электронных торгов, систем ЭДО, ЭО, пользователей госуслуг, а так же многофункциональное изделие с дополнительным объемом памяти для реализации дополнительных приложений заказчика | — приобрести криптопровайдер, — драйвера для работы не требуются, — ввести стандартный пароль в программе UnblockUserPin: 87654321, затем установить другую комбинацию. | — |
| Рутокен ЭЦП 3.0 3100 серт. ФСБ купить продукт компании «Актив» | 64 Кб, содержит СКЗИ, криптографические алгоритмы и фискальные функции реализуются внутри сертифицированного носителя | Универсальный токен, подходит как для участников электронных торгов, пользователей госуслуг, систем ЭДО, ДБО, ЭО и пользователей прочих информационных систем, так и для работы в ЕГАИС | — криптопровайдер не требуется, — драйвера для работы в современных ОС не требуются; при необходимости их можно бесплатно скачать на сайте поставщика или запросить у специалиста АО «Аналитический Центр» при покупке партии токенов, — ввести стандартный пароль Рутокен ЭЦП 3.  | ФСБ |
*Область применения носит рекомендательный характер и была сформирована, исходя из опыта работы сотрудников АО «Аналитический Центр».
На что нужно обратить внимание при выборе носителей ключа электронной подписи
Организационные моменты
Во-первых, необходимо изучить продавца. Организация должна быть официальным производителем или поставщиком с подтвержденным документами статусом. Например, соответствующие дипломы и сертификаты АО «Аналитический Центр» представлены производителями usb-токенов и размещены в разделе «О портале».
В-вторых, нужно выбирать вариант в соответствии с областью применения. Если планируется использовать токен для доступа к госуслугам, то нет необходимости приобретать универсальный носитель ключа электронной подписи, цена которого обоснованно выше, или аппаратный ключ ЕГАИС (JaCarta SE), который предназначен для реализации другого функционала.
Вопрос безопасного использования usb-токенов
Важно помнить, что способов мошенничества в «бумажном мире» намного больше и для их реализации от злоумышленника не требуется таких глубоких знаний, как в случае с применением электронной подписи. Несмотря на это, всем участникам цифрового взаимодействия нужно соблюдать ряд правил:
- выбирать надежных поставщиков носителей ключа электронной подписи,
- получать электронную подпись в авторизованных АЭТП удостоверяющих центрах,
- поддерживать свои информационную грамотность и компетентность сотрудников на должном уровне.
Ответственность пользователя:
На токенах, реализуемых АО «Аналитический Центр» производителями установлены стандартные (заводские) пароли «1234567890». Перед началом эксплуатации нужно обеспечить точный ввод заданной цифровой комбинации, а затем обязательно сменить ее на последовательность символов, известную только владельцу. Кроме этого, следует позаботиться о безопасном использовании носителей ключа электронной подписи, то есть обеспечить защиту от внедрения злоумышленника в рабочий компьютер и в канал связи между «машиной» и токеном.
Ответственность производителя:
Недопустима установка на usb-токен какой-либо функциональности, которая может нанести вред пользователю. Именно поэтому особенно важно наличие сертификатов, подтверждающих надежность ключевых носителей.
Сертификация ФСБ и ФСТЭК
Требования участников современного цифрового сообщества к безопасности и технологичности инструментов обязывают токены соответствовать высоким стандартам. «Знаком качества» здесь выступает наличие у носителей ключа электронной подписи сертификатов ФСБ и ФСТЭК. Тем, кому не до конца ясна суть и особенности этих документов, поможет разобраться комментарий, предоставленный для портала iEcp.ru Сергеем Котовым, экспертом по информационной безопасности компании «Аладдин Р.Д.»:
«ФСТЭК России отвечает за защиту информации некриптографическими методами. Сертификат ФСТЭК подтверждает, что программное обеспечение токена не имеет «незадекларированных возможностей» (закладок), а устройство может быть использовано в качестве средства защиты информации от несанкционированного доступа, для хранения информации (например, ключевых контейнеров, таких как КриптоПро CSP или ViPNet CSP) и аутентификации.
ФСБ России сертифицирует криптографические средства защиты информации. Сертификат ФСБ России подтверждает, что токен можно использовать для генерации ключей, подписания и проверки электронной подписи документов, шифрования информации.
Стоит отдельно отметить, что ничто не мешает токену решать сразу несколько задач, для это он должен иметь два сертификата одновременно».
«Все понятно, как купить токен?»
Для получения токена нужно заполнить форму заявки, и специалисты Единого портала Электронной подписи позвонят по указанному контактному телефону и подробно проконсультируют по дальнейшим шагам. Отправляя заявку, Вы соглашаетесь с условиями договора оферты на поставку токенов.
Еще остались вопросы по теме
Предлагаем выбрать предпочтительный способ связи:
- обратиться в рубрику «Вопрос эксперту», доступную на главной странице — способ больше всего подходит для тех, кому нужен развернутый, подкрепленный ссылками на законодательные акты ответ; в зависимости от сложности вопроса ожидание обратной связи может составить от 1 до 5 рабочих дней;
- обратиться напрямую к специалистам данного направления по телефонам, указанным ниже — каждый пользователь получит оперативную консультацию в рамках компетенций сотрудников.
Контактные телефоны
Решение общих вопросов
АО «Аналитический Центр»: +7 (831) 282-01-92, 8-800-2000-100 доб.6103, пн-чт с 8.00 до 17.00, пт с 8.00 до 16.00. — выбор, покупка, доставка токенов, документы и прочее.
Техническая поддержка от производителей
АО «Аладдин Р.Д.» (производитель JaCarta): +7 (495) 988-4640, +7 (495) 223-0001 (многоканальный) по будням с 10.00 до 19.00, [email protected]
АО «Актив-Софт» (производитель продуктовой линейки Рутокенов): +7 (495) 925-7790 по будням с 10.00 до 18.00, [email protected]
ООО «ИСУБ» (производитель ключевых носителей Esmart): +7 (495) 133-0004 по будням с 9.00 до 18.00, [email protected]
ООО «СмартПарк» (производитель ключевых носителей Форос): +7 (495) 656-0887, +7 (495) 927-0033 (многоканальный) по будням с 10.00 до 19.00, [email protected]
Вниманию будущих клиентов: Если Вы используете одну из систем электронного документооборота, сообщите об этом специалисту портала iEcp.
ru. АО «Аналитический Центр» — действующий участник системы «Диадок», организация ЭДО между компаниями поможет сэкономить участникам время и финансы. Если Вы не используете ни одну из систем, но заинтересовались этим вопросом, то с подробной информацией об электронном документообороте можно ознакомиться в одноименном разделе главного меню.
Что такое USB-ключ? (с картинками)
`;
Технология
Факт проверен
Р. Кейн
Многие устройства размером меньше упаковки жевательной резинки могут подключаться к порту универсальной последовательной шины (USB) компьютера.
Эти устройства называются USB-ключами и добавляют к компьютеру или машине функции, которые не были встроены производителем. Это может включать в себя возможность подключения к беспроводным сетям, передачу данных с компьютера на ключ и повышение безопасности системы.
Основные характеристики и название
Как правило, USB-ключ достаточно мал, чтобы поместиться в кармане, и кто-то может подключить его к USB-порту компьютера. Иногда они включают провод, который можно подключить к другому устройству или компьютеру, хотя многие из них функционируют как автономное оборудование. Название «ключ» имеет неопределенное происхождение, но, вероятно, возникло с точки зрения аппаратного обеспечения безопасности и распространилось на другие устройства.
Память и хранилище
USB-ключ хранения или памяти, также называемый картой памяти, представляет собой удобное средство для передачи файлов между компьютерами или устройствами.
Карта памяти содержит перезаписываемую твердотельную микросхему памяти, для сохранения содержимого которой не требуется питание. По мере роста емкости и снижения цены эти портативные накопители с функцией plug-and-play заменили гибкие диски и даже записываемые диски для обмена файлами и архивирования данных.
Соединения Wi-Fi® через ключ
USB-ключ другого типа может добавить компьютеру функции Wi-Fi® для обеспечения беспроводного подключения к Интернету.
Большинство настольных компьютеров могут вмещать внутренние карты Wi-Fi®, но некоторые ноутбуки и ноутбуки полагаются на внешние гаджеты для беспроводного соединения. USB-адаптер Wi-Fi® поставляется во многих моделях, причем самая базовая модель работает с программным обеспечением операционной системы (ОС) для обнаружения ближайших беспроводных сетей и доступа к ним.
Искатель или сканер Wi-Fi® также может поставляться в виде USB-ключа, позволяющего человеку сканировать бесплатные общедоступные сети, находясь в мобильном устройстве. Это устройство часто оснащено светодиодами, которые загораются без загрузки ноутбука, указывая на обнаружение беспроводной сети.
Ряд светодиодов может отображать мощность сигнала, позволяя пользователю взглянуть на ключ и мгновенно увидеть, увеличивается или уменьшается доступность. Различные цветные индикаторы также могут указывать зашифрованные или незашифрованные сети.
Bluetooth®-устройства и ключи
Ключи USB Bluetooth® позволяют устройству подключаться к персональной сети (PAN). Bluetooth® становится все более полезным для передачи данных между мобильными телефонами и компьютерами, синхронизации персональных цифровых помощников (КПК) с ноутбуками и совершения звонков по мобильному телефону без помощи рук.
Пользователи Bluetooth® часто могут активировать и подключаться к PAN практически без опыта работы в сети и без использования дополнительных кабелей.
Пользователи ноутбуков, например, могут захотеть сделать свой принтер и ноутбук с поддержкой Bluetooth®. USB-адаптер Bluetooth® может установить беспроводное соединение между двумя машинами за несколько секунд, позволяя пользователю отправлять задания на печать на принтер, не подключая устройства кабелем. Некоторые новые принтеры имеют встроенные функции беспроводной связи, но для подключения к ним компьютера или другого устройства может потребоваться USB-ключ.
Устройства безопасности
Существуют также проприетарные USB-ключи, которые действуют как маркер безопасности для аутентификации программного обеспечения, чтобы защитить его от использования посторонними лицами.
Эти типы устройств могут проверять учетные данные или предоставлять пароль для виртуальной частной сети (VPN) для полевого персонала, например, работающего в защищенной системе. Без USB-ключа безопасности и надлежащих учетных данных человек не может войти в сеть или получить доступ к программному обеспечению, находящемуся под его защитой. Есть даже устройства, используемые для доступа к компьютерным терминалам, блокирующие систему, если пользователь не подключил к ней соответствующий USB-ключ.
ПОКАЗАНО НА:
Определение USB-ключа | ПКМаг
(1) См.
USB-накопитель.
(2) Адаптер определенного типа, который подключается к порту USB, включая приемопередатчик мыши/клавиатуры, адаптер сотовой связи 3G/4G или устройство безопасности. USB-ключи, включая штекер, обычно имеют длину от одного до трех дюймов. Слово «донгл» было придумано много лет назад, когда защита авторских прав на программное обеспечение была встроена в USB-ключи, которые вставлялись друг в друга. При использовании нескольких из них они «свисали» с задней панели компьютера (см. Аппаратный ключ). См. беспроводной адаптер.
Маленький USB-ключ Это устройство подключается к USB-порту и принимает беспроводные сигналы от мыши Microsoft. Называйте это как хотите: «USB-адаптер», «USB-трансивер», «USB-брелок», «мышиный трансивер», «мышиный брелок» или «мышиный ключ».
Реклама
Истории PCMag, которые вам понравятся
{X-html заменен}
Выбор редакции
ЭТО ОПРЕДЕЛЕНИЕ ПРЕДНАЗНАЧЕНО ТОЛЬКО ДЛЯ ЛИЧНОГО ИСПОЛЬЗОВАНИЯ.
Любое другое воспроизведение требует разрешения. Авторское право © 1981- 2023. Компьютерный язык(Открывается в новом окне) Co Inc. Все права защищены.
Информационные бюллетени PCMag
Информационные бюллетени PCMag
Наши лучшие истории в вашем почтовом ящике
Следите за новостями PCMag
- Фейсбук (Открывается в новом окне)
- Твиттер (Откроется в новом окне)
- Флипборд (Открывается в новом окне)
- Гугл (откроется в новом окне)
- Инстаграм (откроется в новом окне)
- Pinterest (Открывается в новом окне)
PCMag.com является ведущим авторитетом в области технологий, предоставляющим независимые лабораторные обзоры новейших продуктов и услуг. Наш экспертный отраслевой анализ и практические решения помогут вам принимать более обоснованные решения о покупке и получать больше от технологий.
Как мы тестируем Редакционные принципы
- (Открывается в новом окне) Логотип Зиффмедиа
- (Открывается в новом окне) Логотип Аскмен
- (Открывается в новом окне) Логотип Экстримтек
- (Открывается в новом окне) Логотип ИНГ
- (Открывается в новом окне) Логотип Mashable
- (Открывается в новом окне) Предлагает логотип
- (Открывается в новом окне) Логотип RetailMeNot
- (Открывается в новом окне) Логотип Speedtest
- (Открывается в новом окне) Логотип Спайсворкс
(Открывается в новом окне)
PCMag поддерживает Group Black и ее миссию по увеличению разнообразия голосов в СМИ и прав собственности на СМИ.