Проблема копирования ЭЦП с рутокена 2.0

Давайте по другому.
У меня ситуация: у меня в руках токен с ЭЦП. Человек, который должен этой ЭЦП что-то подписать находится далеко. Задача: как-то передать ЭЦП этому человеку.
Решение:
1. при помощи subst создаем виртуальный диска A: на моем компе, который по факту - папка на жестком диске.
2. при помощи КриптоПро копируем серт на эту виртуальную дискетку (по факту ЭЦП скопируется в папку из п.1)
3. я беру папку из п.1, пакую в архив и отправляю человеку (можно тупо по email - там вес копеечный(
4. человек получает этот архив копирует себе папку из него на свой жесткий диск
5. человек при помощи subst создает виртуальный диск A: который прицепляется к папке из п.4.
6. Человек запускает криптопро, и устанавливает ключ из диска A: (см. п5)
Все, у человека есть ЭЦП и он им что-то подписывает.
Да, это небезопасно. Да,есть высокий риск просрать ЭЦП. Но когда надо было подписать еще "вчера", это выход

Сорян, если не понял начального вопроса

Это сообщение отредактировал posix86749 - 30.03.2023 - 10:47

Блять, даже виртуальный диск а: не нужен, чтобы просто скопировать, можно хоть на логический диск. Проблема в том что с токена 2.0 не копирует ептвоюмать

Размещено через приложение ЯПлакалъ

Ща вы тут насоветуете ТСу как ее копировать, а он у своего директора ЭЦП спиздить пытается. Тот, кто даст самый лучший совет - пойдет соучастником)

Нафиг телодвижения с подстановкой не нужны. КриптоПро прекрасно хранит серты в папке (Считыватель Директория) или в корне диска отличного от С.
Но проблема не в этом, а в том что с ЭЦП 2.0 не утащить подпись то. И надо будет вам по РДП возюкаться подключать подпись.

Это сообщение отредактировал lion2006 - 30.03.2023 - 13:11

Если насоветуют как с 2.0 стащить, то премию за поиск уязвимости надо выдать

TraderFX

lion2006

Дадут и срок и премию. Одно другому не помешает

К сожалению, в нашей стране за взлом выдают только срок

Не ври. За взлом ничего не дают. Дают за то, что попался.

Доброго дня! не нашли способ скопировать с рутокена 2.0? та же трабла, ключ один, нужно и в егаис алкашку отписывать и в торгах участвовать. ключ от одного специалиста возить другому проблематично

МЧД в помощь

Это сообщение отредактировал RangerRU - 24.11.2023 - 15:26

ФОРМАЛИН

Подозрение на: спам  Статья #4 дезинформационного кодекса  Выполненное действие: пользователь забанен  Погрешность принятого решения: 1%

Это сообщение отредактировал system - 1.02.2024 - 14:09

Вот за это спасибо, добрый человек!

Рабочий способ для любых токенов! - Но! Стоит денег!

Пункт НОЛЬ - Способ не для ленивых жоп!
= Не для Бухгалтеров!
= Не для Админов!

в чем трабл купить нап том-же ягодном маркетплейсе рутокен лайт? С него все без проблем экспортируется на виртуальный диск.

как копировать с рутокен лайт в этой теме народ и так знает, а те кто не знает инструкцию в начале темы читают. хуй тебе а не косарь

Так-то, насколько я в теме, сертификат на сотрудника + МЧД должно помочь. Так то когда сертификат организации как проститутка по всем машинам бегает - тоже не айс.

1 МЧД на буха
2 usb over network rutoken - в гугле, как понимаю решения есть (надо тестить)
--------------------------
2.0 и выше не сломаете (во всяком случае мне не попадалось - не буду утверждать что категорически НЕТ)

Есть два вида токенов: обычные и крипто, еще говорят СКЗИ - средство криптографической защиты информации. Обычные - это флешка с защитой контроллером от доступа к ФС (файловой системе), а криптотокен - это и флешка с защитой от доступа, и крипточип с тем самым СКЗИ.

При работе с первым типом токенов, ключевая пара генерится софтом, будь то криптопро или инфотекс или любое другое сертифицированное средство ЭП и контейнер закрытого ключа записывается на токен. В момент записи может проставляться бит экспортируемости.
Вне зависимости от значения этого бита, такие ключи считаются извлекаемыми.

При работе со вторым типом токенов, токен сам, в своем крипточипе генерит ключевую пару сразу на защищенной флешке. Доступа к контейнеру закрытого ключа извне как объекту ФС в таком случае нет в принципе. Вот такие ключи называются неизвлекаемыми.
Чтобы достать такой ключ, надо натурально взломать СКЗИ, а это уголовка.

В общем, путь один - МЧД со всеми пирогами ЭП физлица.

И кстати, ТС, напишите в Актив, там работают нормальные люди, знающие и понимающие все беды своих потребителей, 100% подскажут как все сделать легально, пусть и не так как хотелось бы.

Это сообщение отредактировал sloposaurus - 9.07.2025 - 07:34