Как обеспечить безопасность работы с Рутокен ЭЦП на Linux?

Для обеспечения безопасности работы с «Рутокен ЭЦП» на Linux можно использовать следующие рекомендации:

• Включить поддержку алгоритмов ГОСТ в openssl. code-industry.ru В Astra Linux это выполняется установкой пакета libgost-astra, в РЕД ОС и Alt Linux — пакета openssl-gost-engine. code-industry.ru В большинстве случаев после установки требуемого пакета выполнение защитного преобразования по алгоритмам ГОСТ заработает автоматически. code-industry.ru В некоторых случаях может потребоваться ручная настройка, для этого нужно обратиться к документации операционной системы. code-industry.ru
• Использовать «Рутокен ЭЦП 2» или «ЭЦП 3». code-industry.ru Эти модели имеют аппаратную поддержку шифрования и не требуют установки криптопровайдера. code-industry.ru
• Изменить PIN-коды администратора и пользователя. wiki.astralinux.ru По умолчанию они установлены, но для обеспечения защиты их нужно изменить. wiki.astralinux.ru
• Не использовать устройство для других задач. bit.samag.ru «Рутокен ЭЦП» предназначен только для хранения критически важных данных и криптографических преобразований, на нём не должно быть никакого другого программного обеспечения. bit.samag.ru
• Использовать двухфакторную аутентификацию. code-industry.ru bit.samag.ru Она подразумевает ввод пароля и подключение самого токена в USB-разъём компьютера. code-industry.ru Использование двухфакторной аутентификации считается надёжнее, так как электронная подпись является более защищённой. code-industry.ru