eToken PKI Client: драйверы и утилиты eToken
eToken PKI Client представляет собой набор драйверов и утилит, обеспечивающих работу USB-ключей и смарт-карт eToken в составе поддерживаемых данным набором операционных систем.
Программное обеспечение eToken PKI Client имеет широкое применение в сфере информационной безопасности и реализует взаимодействие USB-ключей eToken и смарт-карт данного семейства с программным обеспечением различных компаний, среди которых такие известные бренды, как Aladdin и SafeNet, а также многие другие разработчики решений по защите информации.
К числу таких решений можно отнести программное обеспечение для работы с eToken, например, eToken Single Sign-On (SSO) для организации единой точки входа в приложения с помощью eToken, eToken Network Logon для авторизации в Windows с помощью eToken, систему централизованного управления eToken Token Management System (TMS) для управления жизненным циклом eToken.
eToken PKI Client используется для построения систем строгой двухфакторной аутентификации на базе цифровых сертификатов, а также реализации кодирования данных и обеспечения электронной цифровой подписи (ЭЦП). Кроме того eToken PKI Client обеспечивает возможность использования таких стандартных интерфейсов как Microsoft CAPI и PKCS#11 для доступа приложений к ключам и смарт-картам eToken. Благодаря этому eToken может применяться для безопасного доступа в локальные сети вместо авторизации по имени и паролю, Интернет, VPN-сети, для защиты электронной почты, защиты данных на компьютерах и серверах.
Токены и смарт-карты: что это такое и для чего нужны?
Обзор интерфейса eToken PKI Client
Утилита «Свойства eToken» (eToken PKI Client Properties), входящая в состав программного пакета eToken PKI Client, предоставляет администраторам ИТ-отделов и отделов ИТ-безопасности предприятий многофункциональный инструментарий для работы с устройствами eToken, а также для задания политик их использования.
Обычные пользователи программных продуктов также могут применять эту утилиту для выполнения основных операций с электронными ключами и смарт-картами eToken, например, для смены ПИН-кода или переименования eToken, просмотра электронных сертификатов, хранящихся в его защищённой памяти. Кроме того, утилита позволяет пользователям и администраторам легко экспортировать и импортировать электронные сертификаты между eToken и компьютером.
Помимо вышеперечисленного, приложение eToken PKI Client Properties предоставляет информацию о подключённых ключах и картах eToken (серийный номер и другие параметры), имеет доступ к ключам и сертификатам, хранящимся на устройствах eToken, позволяет управлять не только ПИН, но и административным паролем eToken.
- Просмотр информации об USB-ключе или смарт-карте eToken — позволяет определить принадлежность того или иного устройства eToken к конкретному владельцу, оценить количество свободной памяти на устройстве, получить техническую информацию о подключённых ключах и смарт-картах eToken
Электронная цифровая подпись. Как получить и для чего нужна ЭЦП
- Форматирование или инициализация eToken — позволяет обеспечить очистку памяти ключей и смарт-карт eToken от имеющихся в ней данных, задать первичные значения ПИН-кода и пароля администратора, обозначить имя устройства eToken и другие характеристики
- Импортирование сертификатов — предназначено для обеспечения более защищённого хранения электронных сертификатов пользователя, а именно в защищённой памяти электронных ключей и смарт-карт eToken, благодаря их импорту в eToken из файла или личного хранилища сертификатов
Технические характеристики eToken PKI Client
Поддержка ОС и устройств Перечень поддерживаемых операционных систем и устройств eToken зависит от версии eToken PKI Client и указан на данной странице
Для USB-ключей Требуется наличие свободного USB-порта
Для смарт-карт Требуется наличие карт-ридера
Разрешение экрана Для работы утилиты «Свойства eToken» из пакета eToken PKI Client рекомендуемое разрешение экрана не ниже, чем 1024×768 точек
Источник: erim.ru
Что такое eToken
eToken – это устройство идентификации и хранения персональных данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронно-цифровой подписью (ЭЦП). eToken выглядит ровно как USB-флэшка.
Основное назначение
- Чёткая двухэтапная идентификация пользователей при доступе к закрытым ресурсам (компьютерам, сетям и приложениям).
- Безопасное хранение закрытых ключей цифровых сертификатов и криптоключей.
- Аппаратное исполнение криптографических операций в доверенной среде (генерация ключей шифрования, формирования ЭЦП).
USB-ключ нужен в системе банк-клиентов для обеспечения защиты. Закрытый ключ ЭЦП владельца размещается в закрытой части памяти USB-токена. Это устройство использует ключ только внутри себя.
- чёткую идентификацию владельца за счет использования криптографических приёмов;
- безопасное сохранение ключей шифрования и электронно-цифровой подписи;
- безопасное сохранение закрытых ключей цифровых сертификатов для входа в приватные корпоративные сети;
- безопасное использование. Использовать ключ может только его владелец, который знает ПИН-код. Ключи шифрования и электронно-цифровая подпись формируются ключом eToken программно и не могут быть украдены или перехвачены;
- удобную работу. Ключ выполнен в виде флэшки и легко присоединяется к USB-портам, не запрашивая при этом отдельных устройств для считывания.
Предыдущая статья Как сделать скриншот на windows 10
Источник: otomkak.ru
Чем eToken отличается от Рутокен и от JaCarta
eToken или Rutoken или JaCarta. Что лучше? В чем разница?
  |
VS |  |
VS |  |
В Secure-Market поступает очень много вопросов на тему «чем етокен отличается от рутокена и от jacarta».
Как правило все вопросы связаны с тем что пользователи не могут понять какой ключ им нужно выбрать для своих задач. Если вы затрудняетесь с выбором ключа — воспользуйтесь консультацией по телефону прямо сейчас. Звоните +7(499)653-51-89 .
Если вам самим хочется понять, что вам подойдет, вот основные отличия Rutoken от eToken и от JaCarta:
Рутокен и eToken и Jacrta разного цвета
До не давнего времени самая популярная модель eToken была eToken Pro 72k Java в корпусе фиолетового цвета, надежный, хорошо себя зарекомендовавший USB ключ. Но в начале 2018 года все складские запасы закончились, и на смену ему пришла новая модель eToken 5110, такой же надежный ключ, но в корпусе черно-белого цвета.
Рутокен серийно выпускается в нескольких цветах: Рутокен S в красном корпусе, Рутокен ЭЦП 2.0 в бордовом, Рутокен Lite в прозрачно-белом и Рутокен Web в зеленом корпусе. При заказе больших партий можно заказать в любом цвете. Например ключи Рутокен S для компании Такском синего цвета, для МВД также были выпущены синего цвета, для службы судебных приставов выпускались ключи зеленого цвета.
USB токены JaCarta всегда черного цвета со вставкой или оранжевого или зеленого или синего цвета. Цвет никак не виляет на функционал ключа.
Аппаратный RSA в eToken
Главным техническим отличием eToken 5110 от Rutoken и JaCarta является наличие криптографического сопроцессора, который позволяет аппаратно реализовать ассиметричный алгоритм шифрования RSA. Аппаратно реализованный алгоритм RSA позволяет подписывать сообщения таким образом, что закрытый ключ не покидает токена. Так было до не давнего времени, пока не появился Руткоен PKI в котором также поддерживается аппаратный RSA.
В составе СКЗИ КриптоПро CSP токены используются в качестве защищенного хранилища закрытого ключа ЭЦП. Ключ ЭЦП помещается в файл-контейнер, а файл-контейнер в свою очередь записывается в память носителя, секретные ключи ЭЦП легко переносились на электронный идентификатор Rutoken с помощью встроенных средств в КриптоПро CSP.
Т.к. КриптоПро CSP работает только с отечественными криптографическими стандартами, то он не в коей мере не использует аппаратный RSA в eToken Pro.
Если говорить проще, то и Рутокен, и eToken работают с Крипто ПРО одинаково.
Аппаратная поддержка ГОСТ в Рутокен и JaCarta
Ключи Рутокен ЭЦП 2.0 и ключи JaCarta PKI/ГОСТ и JaCarta 2 ГОСТ имеют аппаратную поддержку ГОСТ, кроме системы ЕГАИС-Алкоголь это нигде не используется, все остальные модели в т.ч. eToken поддерживают ГОСТ программно, на уровне драйверов.
Объем доступной памяти в eToken и Rutoken и JaCarta
Модели Rutoken выпускаются с объемами доступной памяти 32Кб, 64Кб, 126Кб.
eToken 5110 имеет максимальный объем памяти 72Кб из них доступно пользователю 47 Кб.
Ключи JaCarta имеют объем памяти 80Кб из них доступно пользователю 43 Кб.
Таблица различий eToken и Рутокен.
- USB-ключ
- смарт-карты
- USB-ключи
- micro-токены
- USB-ключи
- micro-токены
Если данная статья вызвала вопросов больше чем ответов, и вы затрудняетесь с выбором ключа — воспользуйтесь консультацией по телефону прямо сейчас. Звоните +7(499)653-51-89 .
Или можете сразу перейти к заказу:
Источник: www.secure-market.ru
eToken жил, eToken жив, eToken будет жить
В последнее время меня часто спрашивают, что случилось с ключами eToken и почему их перестали продавать. Так же наблюдается некоторая паника по этому поводу, ввиду того, что большинство мировых вендоров поддерживает данные ключи в своих продуктах, а заменить их, получается нечем.
Ключи eToken никуда не исчезли, они продолжают выпускаться и продаваться на российском рынке. Да, они поменяли своё название и немного по-другому выглядят, но это всё те же eToken.
А теперь немного подробнее.
Знаменитый и самый узнаваемый ключ SafeNet eToken Java 72k, в простонародии «рыбка» теперь называется Gemalto SafeNet eToken 5100 и выглядит немного иначе:
| Было | Стало |
|
 |
Однако, это тот же самый ключ и он точно так же поддерживается и работает во всех решениях, которые поддерживали SafeNet eToken Java 72k.
Смарт-карты eToken теперь тоже называются Gemalto SafeNet eToken 4100, но выглядит так же как и раньше – белый пластик с чипом:
| Было | Стало |
Выглядит так же, но называется по-другому.
При этом, сохранилась возможность имплантировать RFID-метки в карту для интеграции со СКУД.
Комбинированные SafeNet eToken NG-Flash так же в строю, и называются теперь Gemalto SafeNet eToken 7300. Внешний вид так же претерпел изменения:
| Было | Стало |
 |
 |
Так что, если Вам кто-то скажет, что eToken больше не продаётся, не расстраивайтесь и не верьте, eToken есть, только он называется теперь по-другому.
Почему так произошло?
Во всём виноваты…. Да никто на самом деле не виноват. Просто таков бизнес.
После 2010 года израильская компания Aladdin Knowledge Systems была приобретена компанией SafeNet. Все продукты и решения, а также команда разработчиков из Aladdin Knowledge Systems перешли SafeNet и теперь там поддерживают и развивают решения по аутентификации. Естественно после приобретения был запущен процесс ребрендинга, который на российском рынке прошёл совсем незаметно.
Вот и получается, что ключи те же, а выглядят и называются по-другому.
Что нового?
После поглощения (или кому-то больше нравится слово слияние) и ребрендинга, компания SafeNet выпустила облачный продукт для аутентификации по одноразовым паролям, который пока является единственным решением, сертифицированным ФСТЭК. Данный продукт называется Gemalto SafeNet Authentication Service и доступен как в виде сервиса, так и в виде standalone сервера для развёртывания в корпоративной сети.
Теперь для OTP аутентификации доступны не только SafeNet eToken PASS, но и множество других аппаратных и программных генераторов:
Система управления жизненным циклом ключей и смарт-карт SafeNet Authentication Manager так же продолжает поддерживаться и развиваться компанией Gemalto (Safenet). В текущем году нас ожидает выпуск новой версии продукта Gemalto Safenet Authentication Manager 10.
Так же стоит упомянуть, что в конце 2015 года произошло слияние компаний Safenet и Gemalto. Так что в ближайшее время ключ eToken постигнет очередной ребрендинг, но сам ключ останется той же «рыбкой» eToken Pro.
Источник: habr.com
eToken
eToken (от англ. electronic — электронный и англ. token — признак, жетон) — торговая марка для линейки персональных средств аутентификации в виде USB-ключей и смарткарт, а также программные решения с их использованием. Торговая марка была создана израильской компанией Aladdin Knowledge Systems (англ.) ( рус. , впоследствии приобретённой SafeNet [1] . В дальнейшем SafeNet объединился с компанией Gemalto (и в 2019 с Thales Group). На сегодняшний день компания Thales/Gemalto является официальным производителем ключей семейства eToken. Заявляется наличие сертификатов ФСБ и ФСТЭК России на продукты eToken [2] .
Источник: wiki2.org