Как хранить электронную подпись — три проверенных способа
В современном мире все актуальнее становится проблема защиты различных сведений, в том числе и электронной подписи.
Для ее сохранности владельцы используют различные способы. Вот наиболее распространенные из них.
Способ 1. Локальное хранение
Весьма распространенный способ хранения — локальный. В этом случае электронный автограф размещается на компьютере, например, в реестре.
Минусы локального способа:
* отсутствует мобильность ключа;
* нет возможности постоянно контролировать ключ его обладателем.
Способ 2. Хранение в облаке
Такой способ подразумевает хранение ключа на удаленном защищенном сервисе.
Чтобы им воспользоваться, необходимо пройти жесткую многоступенчатую аутентификации, которая во много раз повышает безопасность этого хранилища.
Способ 3. Хранение на токенах
И, наконец, способ третий — токены.
Токен — устройство, способное формировать ключевую пару и ЭП. Основное назначения этого приспособления — хранение электронных ключей.
Доверив свою электронную цифровую подпись токену, вы надежно защите ее от злоумышленников.
Чтобы им воспользоваться, необходимо ввести ПИН-код. Подобрать его практически невозможно. Кроме того, после 3-х неудачных попыток токен заблокируется.
Преимущества хранения ЭП на токене:
* высоконадежный способ хранения;
* доступ по ПИН-коду;
* ПИН-код не передается по сети, а значит, его невозможно перехватить;
* длительный срок использования (5-20 лет);
* не требует проводки, блока питания, спецсчитывателей.
М.О.Камзалов, инженер 2 категории отдела информационных технологий Филиала Кадастровой палаты по Иркутской области