Содержание:

1. Токены и смарт-карты

2. HSM (Hardware Security Module)

3. Облачное хранение закрытых ключей

4. Локальное хранение закрытого ключа ЭП (ПК, серверы)

Электронная подпись (ЭП) — ключевой инструмент электронного документооборота, обеспечивающий юридическую значимость электронных документов. Одним из важнейших аспектов безопасности ЭП является способ хранения закрытого ключа. На сегодняшний день применяются следующие основные технологии: токены, HSM, облачные и локальные хранилища.

Токены и смарт-карты

1.1. Что это?

Токены (например, Рутокен, JaCarta) и смарт-карты — это физические носители, на которых хранится закрытый ключ.

1.2. Преимущества

✅ Высокая защищенность – ключ не покидает устройство.

✅ Аппаратная криптография (в продвинутых моделях, например, Рутокен ЭЦП 3.0).

✅ Поддержка неизвлекаемых ключей (невозможно скопировать).

1.3. Недостатки

❌ Риск потери или повреждения носителя.

❌ Требуют физического подключения (не всегда удобно).

1.4. Защита от утечки

🔒 Использование PIN-кода (блокировка после нескольких неверных попыток).

🔒 Аппаратное шифрование (например, в режиме ФКН с SESPAKE).

🔒 Запрет экспорта ключа (настройка при создании контейнера).

HSM (Hardware Security Module)

2.1. Что это?

HSM — это специализированные криптографические устройства для безопасного хранения и обработки ключей. Используются в банках, госструктурах, корпорациях.

2.2. Преимущества

✅ Максимальный уровень безопасности (FIPS 140-2 Level 3 и выше).

✅ Высокая производительность (подписание большого числа документов).

✅ Поддержка кластеризации (отказоустойчивость).

2.3. Недостатки

❌ Высокая стоимость.

❌ Требует квалифицированного администрирования.

2.4. Защита от утечки

🔒 Физическая защита (HSM размещаются в охраняемых дата-центрах).

🔒 Многофакторная аутентификация для доступа.

🔒 Аудит всех операций с ключами.

Облачное хранение закрытых ключей

3.1. Что это?

Ключ хранится на серверах удостоверяющего центра (например, ФНС России тестирует облачную ЭП).

3.2. Преимущества

✅ Удобство (не нужен токен, подписание с любого устройства).

✅ Масштабируемость (подходит для крупных компаний).

3.3. Недостатки

❌ Пока не является квалифицированной (нет сертификации ФСБ).

❌ Зависимость от провайдера (риск блокировки или взлома).

3.4. Защита от утечки

🔒 Строгая аутентификация (СМС, биометрия, OTP).

🔒 Использование доверенных УЦ (например, государственные системы).

Локальное хранение закрытого ключа ЭП (ПК, серверы)

4.1. Что это?

Ключ хранится на жестком диске компьютера или сервера (например, в КриптоПро CSP).

4.2. Преимущества

✅ Простота использования (не нужны дополнительные устройства).

✅ Низкая стоимость.

4.3. Недостатки

❌ Высокий риск утечки (вирусы, взлом, кража устройства).

❌ Низкая безопасность по сравнению с токенами и HSM.

4.4. 

🔒 Использование защищенных контейнеров (например, в КриптоПро).

🔒 Регулярное обновление ПО и антивирусов.

🔒 Ограничение доступа (пароли, права пользователей).

5. Какой способ выбрать?

Критерий	Токены	HSM	Облако	Локальное хранение
Безопасность	⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐	⭐
Удобство	⭐⭐⭐	⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
Стоимость	⭐⭐	⭐	⭐⭐⭐	⭐⭐⭐⭐

 Рекомендации:

• Для госорганов и банков → HSM.
• Для бизнеса → Токены
• Для массового использования → Облако (если допустимо по требованиям).
• Для тестовых сред → Локальное хранение (с осторожностью).

Защита закрытого ключа ЭП — критически важная задача. Наиболее безопасные методы — токены и HSM, но облачные и локальные решения тоже имеют право на жизнь в определенных сценариях.

Главное правило: чем выше требования к безопасности, тем жестче должны быть меры защиты ключа.

Специалист компании ООО “Кодерлайн”,

Рыжих Анатолий