Чтобы защитить пароль электронной подписи от подбора, рекомендуется:
- Хранить электронную подпись на сертифицированном носителе (токене), который гарантирует невозможность извлечения закрытого ключа. 12
- Не передавать носитель ключа (токен) электронной подписи третьим лицам и не предоставлять им пароль. 12
- Регулярно менять ПИН-код к токену после получения электронной подписи для предотвращения несанкционированного доступа. 12
- Использовать сложные ПИН-коды, не связанные с личной информацией, такой как даты рождения. 12
- Изменять все стандартные пароли по умолчанию на устройствах, где используется электронная подпись (в том числе мобильные устройства и планшеты), а также на токене. 12
- Использовать шифрование жёсткого диска и сложных паролей при хранении закрытого ключа на компьютере. 12
- Использовать антивирус, регулярно обновлять его и софт устройств для закрытия уязвимостей, которые могут использовать злоумышленники. 12
Также рекомендуется пользоваться только устройствами, предназначенными для работы, и не применять электронную подпись на устройствах, использующихся в личных целях. 3