Разница между пассивными и активными токенами заключается в способе работы с ключами электронной подписи. 15

Пассивные токены выступают в роли защищённого хранилища для извлекаемых ключей. 15 Программный криптопровайдер генерирует ключи, записывает их в память устройства и впоследствии работает с ними. 15 У таких токенов отсутствует аппаратная защита закрытого ключа электронной подписи от копирования. 2 Пример пассивного токена — «Рутокен Lite». 1

Активные токены могут выступать в роли пассивного ключевого носителя, но главное их отличие в том, что они являются самостоятельным средством криптографической защиты информации (СКЗИ). 15 Для работы с ключами используется функции аппаратного криптоядра устройства — встроенного микрокомпьютера. 1 Сгенерированные в криптоядре ключи — неизвлекаемые, и вся работа с закрытым ключом (в том числе формирование ЭП) производится внутри носителя. 1 Активные токены ещё называют криптографическими ключевыми носителями. 1 Пример активного токена — «Рутокен ЭЦП 3.0 3120». 1