Стандартные ПИН-коды токенов: Рутокен, JaCarta, eToken, ESMART

Токен с электронной подписью защищён двухфакторно: нужен и сам носитель, и ПИН-код к нему. Пока владелец не сменил ПИН, на носителе действует заводской код производителя — именно его чаще всего и ищут, когда программа неожиданно просит пароль. Ниже — актуальная таблица стандартных ПИН-кодов, разбор по моделям Рутокен и JaCarta и что делать, если ПИН не подходит или носитель заблокирован.

Какой пароль у ЭЦП по умолчанию: короткий ответ

Если модель носителя неизвестна, а пароль нужен сейчас — начните с двух самых частых сочетаний. У Рутокена это 12345678 (пользователь) и 87654321 (администратор). У JaCarta зависит от части носителя: PKI — 11111111, ГОСТ — 0987654321.

Универсального «пароля от ЭЦП» не существует: код принадлежит носителю, а не подписи. Один и тот же сертификат на разных токенах будет открываться разными кодами.

Не перебирайте коды наугад. У большинства носителей после нескольких неверных попыток ПИН пользователя блокируется, и разблокировать его можно только кодом администратора.

Сводная таблица: модель, написания, коды

Одну и ту же линейку пишут по-разному — латиницей, кириллицей и с ошибками. Собрали варианты в одну таблицу, чтобы не искать по несколько раз.

Если у вас JaCarta и код не подошёл — почти наверняка вы вводите его не в ту часть носителя. Какая часть используется, видно в «Едином Клиенте JaCarta».

Таблица стандартных ПИН-кодов по умолчанию

Стандартный ПИН работает только до первой смены. Если носитель вам выдал удостоверяющий центр или бухгалтерия компании, код почти наверняка уже поменяли — уточняйте у того, кто выдавал, а не подбирайте заводские значения.

ПИН-код JaCarta (Джакарта): коды различаются по моделям

В поиске эту линейку чаще пишут по-русски — «джакарта», и это тот же носитель JaCarta от компании «Аладдин». Пароль для джакарты по умолчанию зависит не от написания, а от того, какая часть носителя используется.

С JaCarta путаницы больше всего: у линейки несколько моделей, и на одном носителе может быть две независимые части — PKI и ГОСТ, каждая со своим ПИН-кодом. Чтобы понять, какая именно у вас модель, откройте «Единый Клиент JaCarta»: в списке подключённых носителей он покажет тип устройства и доступные приложения (PKI, ГОСТ или оба). ПИН вводите от той части, в которой лежит сертификат.

ПИН-код Рутокен: заводские значения и требования

У всей линейки Рутокен (S, Lite, ЭЦП 2.0, ЭЦП 3.0) заводские коды одинаковые: 12345678 для пользователя и 87654321 для администратора.

Это относится к каждой модели по отдельности, поэтому отдельного «своего» кода искать не нужно:

Отдельный случай — токен, полученный в налоговой. Подпись от УЦ ФНС записывается на обычный сертифицированный носитель, поэтому ПИН-код у неё тот же заводской: 12345678 для Рутокена. Если инспектор менял код при выдаче, он обязан был сообщить новый — узнать его задним числом нельзя.

Управление кодами — в «Панели управления Рутокен» (устанавливается вместе с драйверами). Там же меняют ПИН, разблокируют носитель и форматируют его.

1. Подключите носитель и запустите «Панель управления Рутокен».
2. Выберите нужное устройство в списке.
3. В разделе «Управление PIN-кодами» нажмите «Изменить» или «Разблокировать».
4. Введите текущий ПИН (пользователя или администратора) и задайте новый.

ПИН-код eToken и ESMART Token

У eToken заводской ПИН пользователя — 1234567890, администратора — 0987654321. Управление ведётся через утилиту SafeNet Authentication Client. У ESMART Token оба кода по умолчанию совпадают — 12345678. Это делает смену ПИН-кода сразу после получения носителя особенно важной.

ПИН-код в СБИС (Saby), Контуре и других программах

Частая путаница: пользователи ищут «ПИН-код СБИС» или «пароль Контура», хотя у самих программ отдельного ПИН-кода нет. Программа лишь запрашивает код того носителя, на котором лежит сертификат.

Чем ПИН-код отличается от пароля контейнера

Формулировка «пароль для доступа к ключевому контейнеру» — это запрос КриптоПро, а не носителя. Если ключ лежит на токене (в окне видно scard, например SCARD utoken), КриптоПро под этим названием спрашивает ПИН-код носителя: для Рутокена — 12345678, для JaCarta — код нужной части. Если ключ скопирован в реестр или на флешку, спрашивается пароль, который задали при копировании контейнера; заводского значения у него нет.

Как узнать ПИН-код, если он не подходит

Узнать чужой или забытый ПИН технически невозможно — он не хранится в открытом виде ни на компьютере, ни у производителя. Реальные варианты такие:

1. Попробуйте заводской код из таблицы выше — если ПИН ни разу не меняли, он подойдёт.
2. Спросите у того, кто выдавал носитель — удостоверяющий центр, системный администратор или бухгалтерия обычно фиксируют заданный код.
3. Разблокируйте ПИН пользователя через ПИН администратора в панели управления носителем.
4. Отформатируйте носитель, если утрачен и ПИН администратора. Все ключи при этом стираются, подпись придётся перевыпускать.

Не перебирайте коды наугад. У Рутокена по умолчанию 10 попыток ввода — после их исчерпания ПИН пользователя блокируется, и без ПИН-кода администратора носитель уже не спасти.

Что делать, если токен заблокирован

Зачем менять стандартный ПИН-код

Заводские коды опубликованы в открытом доступе — их знает любой, кто умеет пользоваться поиском. Пока на носителе стоит стандартный ПИН, физический доступ к токену означает полный доступ к вашей подписи: ей можно подписать договор, отчётность или заявку на торгах от вашего имени. Меняйте ПИН сразу после получения носителя, не используйте один и тот же код для нескольких токенов и не храните записанный код рядом с самим носителем. О других рисках и правилах безопасной работы — в статье о безопасности электронной подписи.

Нужна новая электронная подпись?

Если носитель заблокирован и сертификат утрачен, восстановить старую подпись невозможно — нужен перевыпуск. Оформите электронную подпись у нас: подберём носитель, выпустим сертификат и поможем настроить рабочее место.

Не хочется разбираться самому? Посмотреть услуги УЦ — инженер удалённо настроит рабочее место и починит подпись.

Часто задаваемые вопросы