Пароль Рутокен по умолчанию и стандартные ПИН-коды JaCarta, ESMART, eToken
Пароль Рутокена по умолчанию — 12345678 (ПИН-код пользователя), ПИН администратора — 87654321. Это касается всей линейки: Рутокен Лайт, S, ЭЦП 2.0, ЭЦП 3.0 и ЭЦП 3.0 NFC. У JaCarta заводской код зависит от приложения на носителе: чаще всего это 1234567890, а у PKI-части на апплете Laser — 11111111. У ESMART Token — 12345678. Важная оговорка: заводской код работает, только пока его никто не сменил. Удостоверяющий центр или администратор мог поменять его при выдаче, и тогда подбирать бесполезно — спрашивайте того, кто выдавал носитель.
Коротко о главном
Рутокен: пользователь 12345678, администратор 87654321 — по документации разработчика, компании «Актив». JaCarta: по руководству «Единого Клиента JaCarta» от «Аладдин Р.Д.» ПИН пользователя 1234567890 у ГОСТ-приложения, у JaCarta LT и у JaCarta PRO; 11111111 (администратор 00000000) — у PKI-части JaCarta PKI, JaCarta-2 SE и других моделей на апплете Laser. ESMART Token: 12345678 и для пользователя, и для администратора. Старые eToken: пользователь 1234567890.
Окно «Пароль для доступа к ключевому контейнеру» (КриптоПро, Госплагин на Госуслугах) при подписи с токена ждёт именно ПИН-код этого токена. Если ключ лежит в реестре или на флешке, вводится пароль, придуманный при создании или копировании контейнера, — заводского значения у него нет.
Не перебирайте коды: у Рутокена по умолчанию 10 попыток, после них ПИН блокируется. Сначала определите модель, потом вводите код из таблицы — один раз.
В этой статье
- Пароль Рутокен по умолчанию: все модели
- Пароль для доступа к ключевому контейнеру: что вводить
- ПИН-код JaCarta (Джакарта) по умолчанию: PKI, ГОСТ, LT
- ESMART Token и eToken: стандартные пароли
- Сводная таблица стандартных ПИН-кодов
- ПИН-код Рутокена: буквы или только цифры
- Стандартный пароль ЭЦП от налоговой, СБИС и банка
- Сколько попыток и как разблокировать
- Как узнать ПИН-код, если стандартный не подходит
Пароль Рутокен по умолчанию: все модели
У Рутокена нет «своего» кода для каждой модели. Производитель ставит на все носители одну пару заводских ПИН-кодов, и она одинакова для старых и новых токенов.
| Модель | Как ещё пишут | ПИН пользователя | ПИН администратора |
|---|---|---|---|
| Рутокен Лайт | Rutoken Lite, рутокен лайт | 12345678 | 87654321 |
| Рутокен S | Rutoken S | 12345678 | 87654321 |
| Рутокен ЭЦП 2.0 | Rutoken ECP 2.0, рутокен 2.0 | 12345678 | 87654321 |
| Рутокен ЭЦП 3.0 | рутокен 3.0, рутокен 3 0, Rutoken ECP 3.0 | 12345678 | 87654321 |
| Рутокен ЭЦП 3.0 NFC | рутокен NFC, Slim-A, Slim-C | 12345678 | 87654321 |
ПИН пользователя нужен для повседневной работы: подписать документ, войти в личный кабинет, установить сертификат. ПИН администратора — для служебных операций: разблокировать ПИН пользователя, поменять настройки носителя, отформатировать его. В окне программы чаще всего спрашивают первый.
У Рутокен ЭЦП 3.0 NFC, который подносят к телефону для подписи, заводские значения те же. Отличие в другом: по данным производителя, сам токен сигнализирует, если глобальные ПИН-коды остались заводскими. Модели, работу со смартфоном и подводные камни разобрали в статье про Рутокен ЭЦП 3.0 NFC.
Производитель рекомендует использовать заводские ПИН-коды только для тестов и менять их перед первым применением. Так что «12345678» на рабочем токене — это не норма, а недосмотр.
Пароль для доступа к ключевому контейнеру: что вводить
Это самый частый вопрос, и путаница здесь в названии окна. Формулировку «Введите пароль для доступа к ключевому контейнеру» показывают КриптоПро и Госплагин — расширение для подписи на Госуслугах. Они не знают, на чём хранится ваш ключ, поэтому называют код «паролем». Что вводить, зависит от того, где лежит контейнер.
| Где лежит ключ | Как понять | Что вводить |
|---|---|---|
| На токене (Рутокен, JaCarta, ESMART) | В имени носителя видно SCARD, например SCARD\rutoken…, или название токена | ПИН-код пользователя токена: заводской из таблицы или тот, на который его сменили |
| В реестре Windows | Носитель «Реестр» | Пароль, заданный при создании или копировании контейнера |
| На флешке или диске | Носитель — буква диска или «Директория» | Тот же пароль контейнера; заводского значения нет, он мог быть и пустым |
Это прямо написано и в инструкциях ФНС для личного кабинета: вводится пароль к контейнеру ключей, а если контейнер находится на внешнем устройстве — ПИН-код этого устройства.
Пароль к контейнеру в Госплагине на Госуслугах
Госплагин работает поверх криптопровайдера, поэтому правило то же: подпись на Рутокене — вводите ПИН Рутокена, на JaCarta — ПИН нужного приложения JaCarta. Отдельного «пароля Госуслуг» для ключа не существует. Если окно ввода не появилось и подпись висит, проверьте, подключён ли токен и не спряталось ли окно ПИН-кода за окном браузера, — такое бывает.
Где взять пароль, если ключ не на токене
Его задавал тот, кто создавал или копировал контейнер: вы сами, бухгалтер, системный администратор или специалист УЦ при выдаче. Восстановить пароль контейнера нельзя, производитель криптопровайдера его не хранит. Если никто не помнит, остаётся выпустить новый сертификат. Варианты для разных ситуаций собрали в статье о том, как восстановить доступ к сертификату при потере пароля.
ПИН-код JaCarta (Джакарта) по умолчанию: PKI, ГОСТ, LT
JaCarta, «Джакарта», «Jakarta» — это один и тот же носитель компании «Аладдин Р.Д.». С ним путаницы больше всего: внутри может быть несколько приложений — PKI, ГОСТ, хранилище STORAGE, — и у каждого свой ПИН-код пользователя и свой счётчик попыток. Заводские значения производитель приводит в руководстве пользователя «Единого Клиента JaCarta».
| Приложение (апплет) | Модели, например | ПИН пользователя | ПИН администратора |
|---|---|---|---|
| PKI, апплет Laser | JaCarta PKI, JaCarta-2 PKI/ГОСТ, JaCarta-2 SE, JaCarta-3 PKI | 11111111 | 00000000 |
| PKI, апплет PRO | JaCarta PRO, JaCarta-2 PRO/ГОСТ | 1234567890 | не установлен |
| ГОСТ, версии 2.5.3–2.5.9 | JaCarta-2 ГОСТ и ГОСТ-часть комбинированных моделей | 1234567890 | не предусмотрен, для разблокировки — PUK-код 0987654321 |
| ГОСТ, версия 2.5.13 и выше | то же, новые партии | 1234567890 | 0987654321 |
| STORAGE, апплет Datastore | JaCarta LT | 1234567890 | не установлен |
Как понять, что у вас. Откройте «Единый Клиент JaCarta»: он показывает модель подключённого ключа и приложения на нём. В расширенном режиме виден и апплет. ПИН вводите от того приложения, где лежит сертификат. Для подписи КЭП в российских системах это обычно ГОСТ-часть.
JaCarta LT пин-код по умолчанию — 1234567890. ПИН администратора у LT при поставке, по данным производителя, не установлен. В справках некоторых УЦ и операторов для LT встречается админ-код 87654321, а для ГОСТ-части старых JaCarta PKI/ГОСТ/SE — ПИН пользователя 0987654321. Это расходится с руководством «Аладдина». Если 1234567890 не подошёл, второй код пробуйте, только понимая, сколько попыток осталось.
У комбинированной JaCarta счётчики попыток у PKI и ГОСТ раздельные. Код от PKI, введённый три раза в ГОСТ-часть, заблокирует ГОСТ-часть — и подпись вместе с ней.
ESMART Token и eToken: стандартные пароли
ESMART Token: ПИН пользователя по умолчанию — 12345678, ПИН администратора — тоже 12345678. Управляют кодами в программе ESMART PKI Client: там меняют ПИН и разблокируют носитель. После более чем 10 неверных вводов носитель блокируется. Раз оба заводских кода совпадают, смените хотя бы ПИН пользователя сразу после получения.
eToken — старая линейка, сейчас встречается всё реже. Стандартный ПИН пользователя у таких токенов — 1234567890. С ПИН-кодом администратора однозначного заводского значения нет: его задают при инициализации, и в разных источниках он разный. Если пароль администратора неизвестен, обращайтесь к тому, кто выдавал токен.
Сводная таблица стандартных ПИН-кодов
Вся шпаргалка в одном месте. Значения — заводские и действуют, пока код не меняли.
| Носитель | ПИН пользователя | ПИН администратора |
|---|---|---|
| Рутокен Лайт, S, ЭЦП 2.0, ЭЦП 3.0, ЭЦП 3.0 NFC | 12345678 | 87654321 |
| JaCarta PKI, JaCarta-2 SE (PKI-часть, апплет Laser) | 11111111 | 00000000 |
| JaCarta ГОСТ, JaCarta-2 ГОСТ (ГОСТ-часть) | 1234567890 | 0987654321 у новых версий, у старых — PUK 0987654321 |
| JaCarta LT | 1234567890 | не установлен при поставке |
| JaCarta PRO | 1234567890 | не установлен при поставке |
| ESMART Token | 12345678 | 12345678 |
| eToken | 1234567890 | задаётся при инициализации |
ПИН-код Рутокена: буквы или только цифры
Не только цифры. ПИН-код Рутокен ЭЦП может состоять из букв и цифр: в справке Saby для Рутокена прямо указано, что в ПИН входят цифры 0–9 и латинские буквы A–Z. Документация разработчика добавляет: при включённой кодировке UTF-8 ПИН может содержать и кириллицу. Рекомендуемая длина — 6–10 символов.
Практический вывод из этого. Если ваш код не подходит, проверьте раскладку и Caps Lock: «12345678» не спутать, а вот буквенный ПИН, набранный в русской раскладке, — обычная причина «неверного пароля». Не переходите на кириллицу без нужды: часть программ и устройств её не понимает, и токен придётся разблокировать.
Стандартный пароль ЭЦП от налоговой, СБИС и банка
Подпись из налоговой. УЦ ФНС записывает КЭП на ваш собственный сертифицированный носитель: Рутокен, JaCarta, ESMART и другие, флешки не подходят. Особого «налогового» ПИН-кода нет: на токене действует тот код, который был до выдачи. Новый носитель — значит, заводской, например 12345678 у Рутокена. Если при выдаче код меняли, его должны были сообщить. Подробнее про такую подпись — в статье про подпись для налоговой.
СБИС (Saby), Контур и другие программы. Собственного ПИН-кода у программы нет. Она лишь передаёт запрос носителю, на котором лежит сертификат. Подпись на Рутокене — вводите ПИН Рутокена, на JaCarta — ПИН нужного приложения JaCarta.
Токен из банка. Банки часто выдают носители уже с изменённым кодом или со своими правилами. Заводская таблица здесь может не сработать — уточняйте в банке, не тратьте попытки.
Сколько попыток и как разблокировать
У Рутокена по умолчанию 10 попыток ввода и у пользователя, и у администратора. Число попыток меняется при форматировании носителя, поэтому у токена, который вам выдали, оно может быть другим. У JaCarta предел задаётся в настройках ключа. У ESMART Token блокировка срабатывает после более чем 10 неверных вводов.
- Заблокирован ПИН пользователя Рутокена. Откройте «Панель управления Рутокен», на вкладке «Администрирование» введите ПИН администратора и нажмите «Разблокировать». Счётчик попыток сбросится, прежний ПИН пользователя снова заработает.
- Заблокирован ПИН пользователя JaCarta. Разблокирует администратор. Для PKI-приложений при этом задаётся новый ПИН пользователя, у ГОСТ и LT он остаётся прежним. У старых версий ГОСТ-приложения для этого служит PUK-код.
- ESMART Token разблокируют в ESMART PKI Client с ПИН-кодом администратора и сразу задают новый ПИН пользователя.
- Заблокирован или неизвестен ПИН администратора. Остаётся форматирование носителя. Оно стирает все ключи и сертификаты, подпись придётся перевыпускать.
Не форматируйте токен, который выдал УЦ, пока не уверены, что сертификат на нём не нужен. Ключ на токене, как правило, неизвлекаемый: копии нет, и после форматирования подпись не вернуть.
Как узнать ПИН-код, если стандартный не подходит
Посмотреть текущий ПИН нельзя: он не хранится в открытом виде ни на компьютере, ни у производителя. Порядок действий такой:
- Определите модель — в «Панели управления Рутокен», «Едином Клиенте JaCarta» или ESMART PKI Client.
- Один раз введите заводской код для этой модели и приложения.
- Не подошёл — спросите выдавшего. ПИН-код сообщает удостоверяющий центр, выдавший подпись, или администратор, который готовил носитель.
- Знаете ПИН администратора — разблокируйте или смените ПИН пользователя сами.
- Не знает никто — форматирование и новый сертификат.
Заводские коды общеизвестны. Пока на токене стоит стандартный ПИН, любой, у кого он оказался в руках, может подписать документ от вашего имени, а отвечать за подписанное будет владелец сертификата. Меняйте код сразу и не храните его рядом с носителем. Другие правила безопасной работы — в статье о безопасности электронной подписи.
Токен заблокирован или подпись нужно перевыпустить? Оформите электронную подпись в УЦ Контура: подберём носитель и поможем настроить рабочее место.