Заводской PIN-код на токене с электронной подписью рекомендуется сменить в следующих случаях:
- При записи электронной подписи на новый токен. 14 Изготовитель устанавливает код по умолчанию, который стоит заменить на свой, чтобы защитить подпись от мошенников. 12
- Чтобы снизить риск потери данных. 3 Чаще всего при выдаче токена установлены стартовые версии паролей. 3
- Для защиты от злоумышленников. 5 PIN-код должен быть известен только владельцу электронной подписи, и если носитель попал в руки к злоумышленникам, то без знания пароля им невозможно будет воспользоваться. 5
При этом PIN-код не должен содержать личные сведения, такие как дата рождения или имя. 5