Носитель для подписи: какой Рутокен купить
Токен — не флешка: закрытый ключ живёт внутри и не копируется наружу. Разбираем, какие модели поддерживает сервис и на что смотреть при покупке.
Что поддерживает сервис
| Модель | Как подписывает | Что нужно на компьютере |
|---|---|---|
| Рутокен ЭЦП 2.0 | Криптография внутри токена | Рутокен Плагин и расширение браузера |
| Рутокен ЭЦП 3.0 | Криптография внутри токена | Рутокен Плагин и расширение браузера |
| Рутокен Lite | Только хранит контейнер с ключом | КриптоПро CSP, плагин и расширение |
| Рутокен S | Только хранит контейнер с ключом | КриптоПро CSP, плагин и расширение |
С Рутокен ЭЦП 2.0 и 3.0 можно обойтись без КриптоПро: подпись делает сам токен. Lite и S — это защищённая память для ключей, поэтому к ним нужен КриптоПро CSP, а он платный. Если выбираете первый раз, берите Рутокен ЭЦП 2.0: с ним настройка короче и дешевле.
Другие сертифицированные токены — например, JaCarta — налоговая тоже записывает. В сервисе они работают через КриптоПро CSP.
Где купить
- У производителя — компании «Актив» — и его авторизованных партнёров.
- В удостоверяющих центрах: там часто продают токен сразу с настройкой компьютера.
- В магазинах электроники и на маркетплейсах — дешевле, но встречаются несертифицированные и бывшие в употреблении. Смотрите на продавца и наличие сертификата соответствия.
Ориентировочная цена Рутокен ЭЦП 2.0 — от полутора до трёх тысяч рублей; точную уточняйте у продавца. Токен покупается один раз и служит несколько лет.
Купите носитель до визита в налоговую: без него подпись не выдадут.
Разъём: USB-A или Type-C
Рутокены выпускают и с классическим разъёмом USB-A, и с Type-C. Для современного ноутбука удобнее Type-C, но в налоговой на компьютере инспектора — порты USB-A.
Берёте Type-C — сразу купите переходник USB-C → USB-A и возьмите его с собой за подписью.
Что важно знать про токен
- Закрытый ключ не копируется: потеряли токен — подпись выпускают заново.
- Заводской ПИН пользователя у Рутокена обычно 12345678. Смените его сразу после получения подписи.
- На одном токене может лежать несколько сертификатов — например, на ИП и на организацию.
- Токен не требует интернета и работает на любом компьютере, где стоят нужные программы.