Какие методы защиты ПИН-кода используются в современных токенах?

Некоторые методы защиты PIN-кода, которые используются в современных токенах:

• Ограничение количества попыток ввода PIN-кода. samag.ru При превышении лимита токен блокируется до введения PIN-кода администратора. samag.ru Если количество попыток ввода PIN-кода администратора также будет превышено, токен блокируется окончательно. samag.ru
• Настройка аппаратных политик безопасности PIN-кодов. samag.ru Такие политики контролируются микропрограммой токена при выполнении соответствующих операций. samag.ru Примеры политик безопасности: запрет на использование PIN-кода по умолчанию, включение в PIN-код хотя бы одной буквы, цифры или специального символа, отказ от применения одного повторяющегося символа в PIN-коде и другие. samag.ru
• Использование отдельного PIN-кода для операций формирования ЭП. www.anti-malware.ru Это позволяет снизить вероятность ошибочных действий пользователя при проведении крупных сумм и подписании важных документов, а также защищает от атак, связанных с удалённым использованием состояния «залогиненности» устройства для подписи поддельных документов. www.anti-malware.ru
• Использование защищённых микроконтроллеров. www.anti-malware.ru Такие микроконтроллеры имеют встроенные механизмы от атак на аппаратном и программном уровне, включая физические, логические, переборные, статистические атаки, клонирование и другие. www.anti-malware.ru