Позволяет использовать Рутокен Плагин
Рутокен Плагин представляет собой средство электронной подписи, шифрования и двухфакторной аутентификации для Web- и SaaS-сервисов. В продукте используется аппаратная реализация российских криптографических алгоритмов «на борту» устройств Рутокен ЭЦП 2.0, Рутокен Web и Рутокен PINPad. Рутокен Плагин совместим с решениями российских производителей СКЗИ и может применяться в информационных системах, в которых используются цифровые сертификаты и инфраструктура PKI.
Что такое Рутокен Плагин
В Рутокен Плагин в качестве средства криптографической защиты и строгой двухфакторной аутентификации выступает USB-токен или другое устройство, в котором аппаратно реализованы российские криптографические алгоритмы. Для работы в контексте браузера используется кроссплатформенный и мультибраузерный плагин — специальное расширение функциональности, поддерживаемое всеми браузерами. Рутокен Плагин реализует следующие механизмы защиты информации:
- двухфакторную аутентификацию в Web-сервисе по USB-токену,
- шифрование обмена данными между браузером и Web-сервисом по ГОСТ 28147-89,
- электронную подпись данных по новому ГОСТ Р 34.10-2012 и старому ГОСТ Р 34.10-2001,
- контроль целостности данных посредством вычисления хэш-функции по ГОСТ Р 34.11-2012 и старому ГОСТ Р 34.11-2001,
- разграничение доступа к ресурсам Web-сервиса на основе цифровых сертификатов.
Для интеграции с системами, использующими цифровые сертификаты и инфраструктуру PKI, в продукте реализована поддержка:
- цифровых сертификатов формата Х.509,
- запросов на сертификаты PKCS#10,
- подписи и шифрования данных в формате CMS.
Рутокен Плагин использует только встроенные в браузер API и не требует установки дополнительных компонентов, фреймворков и платформ, таких как Java, Microsoft Silverlight и другие.
Взаимодействие с USB-устройствами
Рутокен Плагин поддерживает работу с устройствами Рутокен ЭЦП 2.0, Рутокен Web и Рутокен PINPad. Наиболее частым является использование плагина вместе с USB-токенами. При этом USB-токены работают через стандартный драйвер, который имеется в составе современных операционных систем. Для того чтобы операционная система опознала токен, достаточно подключить его к USB-порту компьютера.
Рутокен Плагин представляет собой стандартное расширение функциональности браузеров — ActiveX для IE и NativeMassaging-плагин для остальных браузеров. Программа установки плагина реализована в виде
one-click-installer, то есть не требует выбора пользователем никаких опций. Также для установки плагина не требуются права системного администратора. При заходе пользователя на сайт плагин загружается на Web-страницу, и после этого его функции могут вызываться из скриптов страницы.
При шифровании, хэшировании и электронной подписи плагин обращается непосредственно к токену, и все криптографические операции происходят на аппаратном уровне. Следует отметить, что в плагине имеется возможность программного шифрования и вычисления хэш-функции для ускорения операций. Так как криптооперации производятся «на борту» устройства, то ключи являются неизвлекаемыми (не загружаются в оперативную память компьютера), и их невозможно украсть без физического изъятия токена у пользователя. Но даже в этом случае злоумышленник будет ограничен необходимостью знания уникального PIN-кода.
Помимо работы с USB-токенами и смарт-картами Рутокен Плагин поддерживает работу с Рутокен PINPad — устройством класса TrustScreen для дистанционного банковского обслуживания, что позволяет выполнять наиболее критичные транзакции с их визуальным контролем в доверенной среде. Поскольку Рутокен PINPad в том числе выполняет функции криптографического токена, то его взаимодействие с Рутокен Плагин аналогично взаимодействию USB-токена и плагина.
Latest reviews
- (2023-10-17) МММ: Все равно не заходит в ЮЛ нфс - к сожаленю утечка мозгов сказывается на России
- (2023-08-08) Victoriya Shintekova: Не работает на последней OSX. Зайти в Честный знак невозможно
- (2023-01-18) Treumy Draigh: больше не ставится, поэтому невозможно войти в ЛК ЮЛ при установке распакованного расширения в режиме разработчика пишет, что поддержка Manfest version 2 прекращена с 2023 года
- (2022-11-29) Дмитрий Ишутин: ЭЦП работает, на госуслуги заходит, на закупки заходит, в личный кабинет ИП заходит а в личный кабинет ЮЛ не заходит... в панели управления РУтокен устройство есть, содержание есть... проверку возможности подключения при помощи программных средств проходит, ЭЦП находит и включается в режим "не удается обнаружить токен или смарт карту"... и дальше всё... что за ерунда?
- (2022-08-03) Vladimir Petunin: Невозможно использовать данный сертификат. почемуууууу
- (2022-01-01) New Holland: потратил весь вечер, ничего не работает пишет, что плагин не установлен, хотя он при формировании цифровой подписи работает, а при проверке пишет что НЕ УСТНОВЛЕН БРЕД ПОЛНЫЙ КАК И ВСЕ НАШЕ ПО
- (2021-09-08) Филипп Хегай: Не работает
- (2021-03-30) Ма Ша: Всё работает! Смогла войти в ЛК Юрлица на сайте nalog.ru по сертификату ЕГАИС, установила приложения Рутокен Плагин и Рутокен Коннект и адаптеры к ним из магазина расширений. Дополнительно никаких платных программ ставить не нужно!
- (2021-02-28) Антон Полыгалов: Не работает. ОС MacOSMojave 10.14.6 10 раз переустанавливал на все возможные браузеры. Не возможно работать!
- (2020-03-15) Sergey Senatorov: неработает
- (2019-09-30) Elvira Alchemida: Не работает с системой МДЛП (маркировка лекарств)
- (2019-07-02) stivstivsti: не работает, лкип не видит ваше расширение
- (2019-03-06) Владик Крутой: часто виснет, пишет внутренняя ошибка
- (2018-09-09) Щёлоков Александр: Не работает плагин.Хотя включен на сайте налоговой пишет что плагин не активен.
- (2017-11-15) Игорь Епихин: Работает через одно место как и всё от компании Актив
- (2017-01-10) Avin Lambrero: Требуется для работы rutoken в браузере
Statistics
Installs
1,000,000
history
Category
Rating
2.7627 (59 votes)
Last update / version
2024-05-22 / 1.1.0.0
Listing languages
ru