Чтобы увеличить безопасность электронной подписи через сложные пароли и PIN-коды, рекомендуется:
- Хранить ЭП на сертифицированном носителе ключа ЭП (токене). 1 Он имеет дополнительную защиту в виде PIN-кода и гарантирует невозможность извлечения закрытого ключа. 2
- Не передавать носитель ключа (токен) ЭП третьим лицам и не предоставлять им пароль. 1
- Регулярно изменять PIN-код к токену после получения ЭП для предотвращения несанкционированного доступа. 1
- Использовать сложные PIN-коды, не связанные с личной информацией, такой как даты рождения. 1
- Изменить все стандартные пароли по умолчанию на устройствах, где используется ЭП (в том числе мобильные устройства и планшеты), а также на токене. 1
- При задании обновлённого пароля придерживаться следующих рекомендаций: длина должна составлять 6–10 символов, идеальным будет пароль, включающий в себя одновременно цифры, латинские буквы, специальные символы и пробелы (лучшим с точки зрения безопасности будет их перемешивание). 3
- Избегать использования одних и тех же паролей на всех ресурсах, чтобы диверсифицировать риски. 1
Также рекомендуется использовать антивирусное программное обеспечение, регулярно обновлять его и программное обеспечение устройств для закрытия уязвимостей, которые могут использовать злоумышленники. 1