Как установить рутокен для минбанк

Рутокен Плагин

С инструкциями и техническими рекомендациями по использованию продуктов и программного обеспечения Рутокен можно ознакомиться в разделе Документация .

Рутокен Плагин необходим для связи USB-устройств c браузером, он позволяет опознавать устройства и работать с ними.

Чтобы установить плагин, необходимо загрузить соответствующий установочный файл и запустить его. Следуйте указанным на экране рекомендациям и после завершения процесса установки подключите USB-устройство в свободный USB-порт компьютера.

Обратите внимание!

При загрузке и установке расширений в Яндекс.Браузер и других браузерах на основе Chromium возникает ошибка «При добавлении продукта в Chrome произошла ошибка. Обновите страницу и повторите попытку».

Для решения проблемы загрузите расширение по прямой ссылке: Адаптер Рутокен Плагин .

Другие варианты решения и подробное описание причин проблемы можно найти на Портале документации Рутокен .

Для FireFox 74 и новее

Установщик Рутокен Плагин не может автоматически добавить расширение Адаптер Рутокен Плагин в FireFox 74 и новее. Данное расширение необходимо для работы с электронной подписью в браузере.

Установите расширение Адаптер Рутокен Плагин для FireFox из официального магазина расширений Mozilla.

Рутокен Плагин для Windows

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Google Chrome, Edge, Internet Explorer, Mozilla Firefox, Opera, Спутник, Яндекс.Браузер, Atom Поддерживаемые ОС: Microsoft Windows 11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2 Пользователям macOS

Рутокен Плагин для macOS

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Google Chrome, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: Apple macOS 14/13/12/11/10.15/10.14/10.13/10.12 Пользователям GNU/Linux

Рутокен Плагин для GNU/Linux RPM 32-bit (x86)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: 32-разрядные Fedora, RedHat, Centos, Rosa, РЕД ОС

Рутокен Плагин для GNU/Linux RPM 64-bit (x64)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: 64-разрядные Fedora, RedHat, Centos, Rosa, РЕД ОС

Рутокен Плагин для GNU/Linux DEB 32-bit (x86)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: 32-разрядные Debian, Ubuntu, Mint, Astra Linux

Рутокен Плагин для GNU/Linux DEB 64-bit (x64)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: 64-разрядные Debian, Ubuntu, Mint, Astra Linux

Рутокен Плагин для ALT Linux 64-bit (x64)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium, Opera, Спутник, Яндекс.Браузер Поддерживаемые ОС: АЛЬТ 8 (платформы 8 и 9), АЛЬТ 9/10

Рутокен Плагин для GNU/Linux DEB Эльбрус 4С

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: Astra Linux, ОС Эльбрус

Рутокен Плагин для GNU/Linux DEB Эльбрус 8С

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: Astra Linux, ОС Эльбрус

Рутокен Плагин для ALT Linux RPM Эльбрус 4С

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: АЛЬТ 8 (платформа 9), АЛЬТ 9/10

Рутокен Плагин для ALT Linux RPM Эльбрус 8С

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: АЛЬТ 8 (платформа 9), АЛЬТ 9/10

Рутокен Плагин для ALT Linux ARMv8 (Байкал-М)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium Поддерживаемые ОС: АЛЬТ 8 (платформа 9), АЛЬТ 9/10

Рутокен Плагин для ALT Linux ARMv7

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: АЛЬТ 8 (платформа 9), АЛЬТ 9/10

Рутокен Плагин для GNU/Linux DEB ARM-64 (Байкал-М)

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox, Chromium Поддерживаемые ОС: Astra Linux

Рутокен Плагин для GNU/Linux DEB ARMv7hf

Версия: 4.7.0.0 от 06.09.2022 Браузеры: Mozilla Firefox Поддерживаемые ОС: Astra Linux

Инструкции

Московский индустриальный банк и работа с Rutoken ECP по RDP

Добрый день!
Ситуация такая:
Пользователь с терминала на Windows7 Pro x64, который заходит по rdp на сервер windows 2008 R2 Standart x64 и на нём уже пытается зайти в банк клиент с помощью Rutoken ECP, который после ввода пин-кода крутит до таймаута обработку запроса. Вход в этот банк клиент с локального компа проблем не вызывает. Драйвера на терминале и сервере стоят (одинаковые) последние с офф сайта.
В техподдержке банк клиента ссылаются на то что технически работа по RDP возможна но не рекомендуется и помочь технически в связи с этим не могут!
Помогите плиз, получается что проброс токена работает корректно, но почему после входа в банк клиент и ввод пин-кода на этом всё и заканчивается. Ну и соответственно запрос пин-кода появляется через продолжительно время.

#2 Ответ от Алексей Лазарев 2020-12-04 14:24:04

• Алексей Лазарев
• Техническая поддержка
• Неактивен

Re: Московский индустриальный банк и работа с Rutoken ECP по RDP

Добрый день.
Скажите пожалуйста.

1. Какое количество сертификатов установлено на токене пользователя?
2. Сертификат, используемый для входа в банк-клиент ГОСТ или RSA2048?
3. Как долго длится таймаут на обработку запроса?

С уважением, Алексей Лазарев, Компания «Актив»

#3 Ответ от Алексей Лазарев 2020-12-04 14:42:05

• Алексей Лазарев
• Техническая поддержка
• Неактивен

Re: Московский индустриальный банк и работа с Rutoken ECP по RDP

И еще пара вопросов:
4. У вашего клиента вход стабильно не работает или все же были успешные попытки входа?
5. После ввода PIN-кода и до обрыва светодиод на токене мигает?
6. Канал связи проводной или 3G/LTE?

С уважением, Алексей Лазарев, Компания «Актив»

#4 Ответ от YANskII 2020-12-04 14:43:37 (2020-12-04 14:48:45 отредактировано YANskII)

Re: Московский индустриальный банк и работа с Rutoken ECP по RDP

1. Если смотреть через панель управления Рутокен то стоит 3 сертификата, из которых 1 стоит на Юр лицо, остальные 2 видимо технические, которые сами в банке и выпускали
2. ГОСТ
3. Мин 30 висит обработка запроса после ввода пин-кода, и потом выскакивает сообщение что закрытие сессии по таймауту так и не дождавшись обработки запроса на вход.
4. 2 дня уже бьюсь не разу не удалось зайти, использовал браузеры IE 11, Chrome, Firefox, Opera. И только в IE доходит до запроса пин-кода, все остальные висят в обработке так и не предложив пин-код, хотя во всех браузерах видно что банк видит токен и сертификат
5. Уточню допишу.
6. да используется модем LTE (дополню только что в другие банк клиенты с этого терминала по рдп работают без проблем)

#5 Ответ от Алексей Лазарев 2020-12-04 14:55:55

• Алексей Лазарев
• Техническая поддержка
• Неактивен

Re: Московский индустриальный банк и работа с Rutoken ECP по RDP

Очень похоже на сбой в работе ридера. Ридер отвалился, и программа ждет ответа до истечения таймаута. Такое бывает на слабых и нестабильных каналах связи, на уровне реализации PC/SC стека Microsoft во время работы по RDP.

А вход в другие банк-клиенты тоже с помощью Рутокен осуществляется?

Рутокен: что это и как использовать

Рутокен — это вид ключевого носителя (токена). Он хранит электронную подпись и цифровой сертификат. В отличие от флешки, на токенах данные защищены паролем и дополнительными средствами безопасности. Рутокены имеют сертификацию ФСТЭК/ФСБ, что соответствует требованиям 63-ФЗ.

Что вы узнаете

• Популярные варианты
• Как настроить
• Где купить

Популярные варианты

Рутокен Lite

Это базовый и самый бюджетный вариант.

В нем нет встроенного средства криптозащиты, поэтому для использования ЭЦП нужно установить ПО на компьютер. Информация на токене защищена ПИН-кодом владельца — без него получить доступ к ЭЦП нельзя.

Если владелец 10 раз неправильно введет ПИН, устройство заблокируется. Чтобы его разблокировать, нужно скачать драйверы Рутокена и ввести ПИН под учетной записью «Администратор» (стандартно — 87654321). Либо обратиться в удостоверяющий центр.

Рутокен не подходит для работы с алкоголем в ЕГАИС.

Рутокен ЭЦП 2.0

Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП.

Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы.

Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код.

Единственная модель Рутокена, которая подходит для работы с ЕГАИС.

Рутокен ЭЦП 2.0 Type-c

Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года).

Подходит для работы с алкоголем в ЕГАИС.

Сравнение моделей

Для наглядности мы подготовили таблицу.

Как настроить

Для работы с носителями без встроенного СКЗИ нужно устанавливать ПО на компьютер. Самая распространенная программа — это КриптоПро CSP. Установить программу и драйверы можно самостоятельно либо обратиться в удостоверяющий центр.

Мы предлагаем упрощенное решение — запустить мастер настройки рабочего места. Он установит не только драйвер, но и другое ПО, которое требуется для работы с электронной подписью. С мастером не нужно устанавливать драйверы вручную.

1. Запустите мастер настройки ПК.
2. Мастер проверит, есть ли на вашем компьютере приложения для работы с ЭП. Выполняя рекомендации, установите или обновите ПО — напротив всех пунктов должна появиться зеленая галочка.
3. Выберите вашу электронную подпись.
4. Когда все работы будут завершены, появится кнопка «Начать работу». Нажмите ее, чтобы перейти в личный кабинет и отправить первый отчет или утвердить отгрузочные документы на приобретенную ЭП.

Ваш компьютер будет готов к работе с ЭП.

В состав драйверов Рутокен входит специальное приложение — «Панель управления Рутокен». В ней можно:

• Посмотреть информацию о носителе (имя, свободная память, информация о том, кто может менять ПИН-код);
• Сменить ПИН-код, установить права на него;
• Разблокировать Рутокен;
• Отформатировать устройство.

Срок действия электронной подписи — 12 месяцев.

Где купить

• В удостоверяющих центрах, которые аккредитованы по новым правилам, например в УЦ «Тензор».
• На сайте производителя.

«Московский Индустриальный банк» внедряет модернизированную систему безопасности для корпоративных клиентов

По информации участников проекта, он уникален по ряду аспектов. Прежде всего, в применении технологий, характерных для систем дистанционного обслуживания розницы. Так, для работы клиенту (юридическому лицу) не требуется устанавливать специализированное ПО для обеспечения информационной безопасности. Работа с eToken ГОСТ осуществляется непосредственно из интернет-браузера в абсолютно прозрачном для клиента режиме. Такой подход позволяет упростить как процесс подключения клиента к системе «Телебанк Enterprise», так и последующую работу с ней.

Электронный ключ eToken ГОСТ позволяет формировать электронную подпись и благодаря двухфакторной аутентификации обеспечивает безопасность транзакций пользователей. Наличие сертификата ФСБ России на eToken ГОСТ как на средство криптографической защиты информации, удовлетворяющее требованиям руководящих документов по классам КС1 и КС2, способствует широкому использованию данных устройств в аналогичных проектах финансового сектора, отметили в «Аладдин Р.Д.».

Мнение

«Электронный ключ eToken ГОСТ позволяет повысить уровень безопасности работы клиента с банковскими сервисами через интернет, а также упростить процедуру подключения нового клиента в банке. Именно поэтому данное решение так востребовано кредитными организациями, которые стремятся предложить своим клиентам современный уровень сервиса при работе с ДБО, — пояснил Алексей Колесников, руководитель направления по работе с клиентами финансового сектора компании «Аладдин Р.Д.». — Надеемся, что использование eToken ГОСТ поможет поднять качество услуг в “Московском Индустриальном Банке” на новый уровень».

«Синергия, достигнутая в результате применения “розничных” технологий в корпоративном “Телебанке”, безусловно, сделает работу в системе приятнее, легче и эффективнее. В прошлом остались рудименты в виде установки дистрибутива ПО обеспечения безопасности, сложности в его настройке, необходимость обращения в службу поддержки банка. eToken ГОСТ — ключевой элемент безопасности работы пользователя — благодаря усилиям обеих компаний абсолютно прозрачно интегрирован в систему», — заявил Кирилл Букатов, директор по корпоративному развитию «Степ Ап».