Чем отличаются Рутокен, eToken, JaCarta

Выбор носителя электронной подписи может быть сложным, поскольку все они предлагают схожие функции. В статье рассмотрим основные отличия защищённого ключевого носителя Рутокен, JaCarta от eToken и поможем с выбором.

Сравнение Рутокен, eToken и JaCarta по основным характеристикам

В чём разница между Рутокен (Rutoken), JaCarta и eToken? Хотя все три семейства устройств служат для хранения контейнера ключа электронной подписи, между ними есть несколько ключевых различий: внешний вид, объём памяти и дополнительные функции.

Производитель

Рутокен — это семейство USB-токенов российской компании «Актив». Компания выпускает средства аутентификации и электронной подписи под брендом Рутокен и ключи защиты программного обеспечения под брендом Guardant.

JaCarta — разработка российской компании «Аладдин Р.Д.». Она предлагает клиентам USB-токены, смарт-карты, мобильные приложения, программное обеспечение для компьютера и другие продукты и решения.

eToken — продукт международной компании «Safenet», которая теперь входит в состав «Gemalto».

Аппаратная криптография

Некоторые токены содержат встроенные криптографические функции для выполнения криптографических операций. Их используют, например, для работы в ЕГАИС. При работе с таким носителем на ПК не требуется устанавливать программный криптопровайдер.

Для ЕГАИС подойдут такие модели, как JaCarta-2 SE и Рутокен ЭЦП 3.0.

Внешний вид

Каждый производитель имеет свой дизайн и эргономику устройств. Рутокен (Rutoken), JaCarta и eToken могут различаться формой, размерами, наличием дополнительных элементов, например, светодиодных индикаторов.

Устройства Рутокен выпускаются в разных цветах, обычно в белом и красном, но в реальности они могут быть любых цветов. На лицевой стороне носителя указано название продукта в фирменном стиле.

Большая часть продуктов JaCarta выполнена в сочетании двух цветов, обычно это чёрный с дополнительным цветом, например, оранжевым.

Внешний вид не влияет на внутренние характеристики. Но яркий цвет поможет не забыть устройство в компьютере, что важно для соблюдения цифровой безопасности.

Объём защищённой памяти

Этот параметр влияет на количество контейнеров закрытого ключа электронной подписи, которые можно хранить на защищённом носителе.

Важно запомнить: контейнер закрытого ключа квалифицированной электронной подписи, записанный в удостоверяющем центре ФНС — неэкспортируемый. Его нельзя перенести на другой носитель.

Многие модели токенов позволяют хранить в себе несколько ключевых контейнеров одновременно — от ФНС и коммерческого аккредитованного УЦ. В зависимости от ситуации пользователь может поставить одну из двух квалифицированных электронных подписей — как бизнесмен и как физлицо.

В зависимости от модели, JaCarta могут иметь объём защищённой памяти от 80 Кб до 144 Кб, Рутокен — от 64 Кб до 128 Кб, а eToken — от 80 кб.

Программное обеспечение и поддержка операционных систем

Все устройства работают с самыми популярными операционными системами: Windows, Mac OS и GNU/Linux.

Некоторым моделям Рутокен не требуется инициализация драйверов для работы, а для отдельных устройств их можно скачать в интернете. Однако даже если Рутокен уже работает, установка «Драйверов Рутокен» на компьютер не повредит, а наоборот, облегчит работу с устройствами.

Для носителей компании «Аладдин Р.Д.» рекомендуется установить программу администрирования — «Единый клиент JaCarta». Драйверы для этих токенов также не нужны.

Рутокен и JaCarta совместимы с российскими системами и сервисами, такими как Госуслуги, ФНС, СФР, ЕГАИС. А также поддерживают международные стандарты, например, PKI-системы.

eToken имеет отличную совместимость с международными стандартами и системами, но может быть менее совместим с некоторыми российскими сервисами.

Если устройство не содержит встроенных криптографических функций, то на ПК требуется установить программный криптопровайдер, такой как КриптоПро CSP. А для работы с подписью потребуется специальный плагин, например, КриптоПро ЭЦП Browser plug-in.

Поддержка ГОСТ-2012 и УЦ ФНС

Законодательство предъявляет определённые требования к носителям в некоторых ситуациях.

В январе 2019 года изменился стандарт формирования электронной подписи с ГОСТ-2001 на ГОСТ-2012. Какое-то время было разрешено использовать оба ГОСТа. Старые токены предыдущих моделей могут быть не пригодны для хранения ключевого контейнера закрытого ключа, созданного по новому стандарту.

Удостоверяющий центр ФНС обслуживает клиентов только при наличии ключевого носителя, который имеет сертификацию ФСТЭК или ФСБ России. Например, носители eToken таких сертификатов не имеют и не подойдут для налоговой.

Перед покупкой нового токена или использованием старого обязательно проверьте, соответствует ли носитель необходимым требованиям законодательства.

Дополнительные опции

Дополнительные опции могут быть разными: расширенный объём памяти, наличие светодиода или RFID-метки и т.п. Некоторые компании предоставляют услуги нанесения гравировки или наклеек на корпус токена.

Как выбрать носитель

Что лучше, Рутокен (Rutoken), JaCarta или eToken, решает каждый пользователь, основываясь на своих личных предпочтениях, потребностях и задачах.

Если вы пользуетесь ноутбуком, то удобнее купить компактный носитель. Все компании выпускают модели с укороченным корпусом.

Если вы используете одновременно много электронных подписей, то вам нужен носитель с увеличенным объёмом защищённой памяти. У носителей различия не принципиальны, и каждая из компаний может предложить продукт, который закроет ваши потребности.

Для ЕГАИС потребуются более дорогие модели со встроенной аппаратной криптографией. А для УЦ ФНС необходимы токены с сертификацией от ФСТЭК или ФСБ России.

Таблица различий eToken, JaCarta и Рутокен