Призначення захищеного носія і його переваги

Токен (захищений носій особистих ключів) – це пристрій, призначений для безпечного зберігання ключів кваліфікованого електронного підпису (КЕП). По суті це апаратно-програмний засіб КЕП, виконаний у вигляді токена - USB-пристрою (зовні схожого на флешку) або смарт-карти (пластикової картки з чіпом).

Докладно про те, що таке токен, читайте тут.

Головні переваги токена – його надійність, підвищена безпека та ідентифікація користувача.

Це пов’язано з особливостями токена.

А саме:

• особистий ключ ніколи не залишає носій. Таким чином копіювання ключа неможливе.
• для кожного ключа використовується окремий захищений носій. Підміна ваших КЕП неможлива.
• генерація особистого ключа відбувається в середині токена, ключ існує в єдиному екземплярі.
• захищений носій можна розпізнати лише як апаратний носій, тобто він не відображається як звичайна флешка.
• обмеження на кількість спроб підбору пароля: 7 разів.

Це захищає ключ від несанкціонованого використання в разі втрати носія.

Завдяки цим особливостям на токенах набагато безпечніше зберігати ключі (КЕП), ніж зберігати їх в файлах.

Джерело