Апаратні носії (токени) компанії “Автор” (наприклад, USB-токени SecureToken-338M та SecureToken-338S) є одними з найнадійніших засобів для зберігання кваліфікованого електронного підпису (КЕП). Для того, щоб робота з ними була зручною та ефективною, виробник розробив низку спеціалізованих утиліт.
Хоча на офіційному сайті доступно декілька видів ПЗ для токенів, найбільш вживаними та необхідними для повсякденної роботи є три утиліти: AvPinTool, TokenCerts та InitUM. У цій статті ми розберемо, для чого вони потрібні та як ними користуватися.
1. InitUM – ініціалізація токена
Ця утиліта призначена для початкової ініціалізації носіїв ключової інформації (смарт-карт та токенів). Зазвичай вона використовується при першому використанні токена або у випадках, коли пристрій потрібно повністю очистити.
Для чого потрібна:
- Повна ініціалізація (форматування) токена.
- Встановлення початкових значень ПІН-кодів.
- Активація та встановлення коду розблокування.
- Очищення пам’яті пристрою від усіх даних.
Важливо: Ініціалізація повністю та безповоротно знищує ключі користувача. Користуйтеся програмою тільки для вказівки початкового значення ПІН-коду, або у разі повного блокування носія.Не використовуйте програму для зміни ПІН-коду – всі ключі будуть втрачені.
Як користуватися:
- Вставте токен та запустіть InitUM.
- Вкажіть пристрій, який потрібно ініціалізувати.
- Встановіть ПІН-код (пароль, який ви будете використовувати при підписанні документів; має містити від 4 до 8 символів).
- За потреби, активуйте та встановіть код розблокування (обов’язково запам’ятайте його; у випадку блокування токена за допомогою цього коду розблокування можна буде його розблокувати).
- Натисніть кнопку “Ініціалізувати”.
- Підтвердіть ваші дії.
- Після завершення процесу ваш токен буде як новий – порожній та готовий до генерації нових ключів у вашому АЦСК.
2. TokenCerts — робота з сертифікатами
Для чого потрібна:
- Для запису сертифікатів до існуючих електронних підписів, які зберігаються на токені.
Як користуватися:
- Вставте токен у комп’ютер.
- Розархівуйте архів таким чином, щоб утиліта з бібліотекою знаходилися в одній папці.
- Запустіть утиліту TokenCerts.
- Оберіть ваш пристрій зі списку.
- Введіть ПІН-код від токена.
- Оберіть папку з сертифікатами, які потрібно записати на токен.
- Натисніть кнопку “Записати сертифікати”.
- Для всіх ключів на пристрої, для яких знайдено відповідні сертифікати, вони будуть записані на токен.
3. AvPinTool — керування ПІН-кодом, розблокування носія
Це основна утиліта для діагностики пристрою, зміни паролів.
Для чого потрібна:
- Відображення поточного стану носія.
- Зміна поточного ПІН-коду на токені.
- Зміна коду розблокування.
- Розблокування токена (за умови, якщо попередньо на токен був встановлений код розблокування та ви його знаєте).
Як користуватися:
- Підключіть токен до комп’ютера.
- Запустіть утиліту AvPinTool.
- Оберіть ваш пристрій зі списку.
- Виберіть потрібну дію (наприклад, “Змінити ПІН-код”, або “Розблокувати носій”).
- Введіть старий ПІН-код, а потім двічі — новий.
- Натисніть “ОК”. Програма повідомить про успішну зміну.
Корисна порада
Всі ці утиліти не потребують складної інсталяції – часто вони працюють як “portable” версії (просто завантажити, розархівувати і запустити). За потреби, можете зберігати їх в окремій папці на робочому комп’ютері для швидкого доступу.
Завантажити актуальні версії утиліт завжди можна на офіційному сайті виробника токенів “Автор”: avtor.ua/uk/downloads.
Дотримуйтесь правил безпеки: ніколи не повідомляйте свої ПІН-коди стороннім особам та не зберігайте їх записаними на самому токені!
