Использование рутокен для входа по secring.txk pubring.txk ?

Поиск
Пользователи
Правила

Войти

Внимание

Для участия в обсуждениях и оформления подписки на новые сообщения форума вам необходимо зарегистрироваться.

RSS

Cообщений на странице:

Использование рутокен для входа по secring.txk pubring.txk ?

Пользователь

Сообщений: 2 Регистрация: 22.08.2018

22.08.2018 12:13:21

На сайтах брокеров темы не нашел, здесь также. Между тем, на моем компьютере недавно была успешная попытка кражи пароля VK, для чего использовался троян. Меня волнует безопасность в соцсетях, но еще более волнует сохранность денег на брокерском счете.
Когда-то году в 2009 пользовался терминалом Альфа-Директ, для чего Альфа-банк бесплатно выдал токен РУТОКЕН. Кажется, там была цифровая подпись КриптоПро, хранившаяся на токене. Альфа Директом давно не пользуюсь, но желание безопасной торговли и токен остались.
Могу ли я приспособить РУТОКЕН для КВИК ? Если ДА, то для каких подписей это возможно - генерируемых кейгеном квика, или только специальных типа КриптоПро ? Хотелось бы получить подробную инструкцию по безопасному использованию ключей.

Alexey Ivannikov

QUIK clients support

Сообщений: 1291 Регистрация: 22.12.2014

22.08.2018 13:17:26

Цитата

MailW написал:
На сайтах брокеров темы не нашел, здесь также. Между тем, на моем компьютере недавно была успешная попытка кражи пароля VK, для чего использовался троян. Меня волнует безопасность в соцсетях, но еще более волнует сохранность денег на брокерском счете.
Когда-то году в 2009 пользовался терминалом Альфа-Директ, для чего Альфа-банк бесплатно выдал токен РУТОКЕН. Кажется, там была цифровая подпись КриптоПро, хранившаяся на токене. Альфа Директом давно не пользуюсь, но желание безопасной торговли и токен остались.
Могу ли я приспособить РУТОКЕН для КВИК ? Если ДА, то для каких подписей это возможно - генерируемых кейгеном квика, или только специальных типа КриптоПро ? Хотелось бы получить подробную инструкцию по безопасному использованию ключей.

Добрый день.

QUIK умеет работать и с КриптоПро, и с другими ЭЦП, возможностей в этом месте достаточно много. Кроме того, существует возможность (и мы настоятельно рекомендуем её использовать) авторизации на сервере с использованием двухфакторной аутентификации. В этом случае Вам не нужно будет менять ключи и способ шифрования, достаточно будет подключить соотв. возможность на стороне брокера. При этом можно настроить сервис таким образом, чтобы требовать введения второго фактора (одноразового пароля, полученного по SMS) как каждый раз, так и один раз в день, или же вообще только лишь единожды. В этом случае QUIK не будет требовать введения второго фактора авторизации до того момента, как не изменятся параметры подключения (например, IP-адрес).

Проконсультируйтесь у своего брокера на предмет того, предоставляет ли он подобную услугу.

Пользователь

Сообщений: 2 Регистрация: 22.08.2018

22.08.2018 13:32:55

Насколько понял, keygen программы quik не умеет работать с токенами. Ведь запись файлов КриптоПро на токен проводится средствами самой этой программы, а не средствами ПО РУТОКЕНа. Таким образом, если брокер не предлагает ЭЦП КриптоПро, или другое дружащее с токеном, то пользоваться безопасным хранением ключей невозможно.
Двухфакторная авторизация также зависит от брокера. И большинство брокеров не позволяют ее делать. Знаю только Сбербанк, где она возможна. Открытие дает Или-Или, одновременно файловая и смс не поддерживается.

Alexey Ivannikov

QUIK clients support

Сообщений: 1291 Регистрация: 22.12.2014

23.08.2018 05:12:23

Цитата

MailW написал:
Насколько понял, keygen программы quik не умеет работать с токенами. Ведь запись файлов КриптоПро на токен проводится средствами самой этой программы, а не средствами ПО РУТОКЕНа. Таким образом, если брокер не предлагает ЭЦП КриптоПро, или другое дружащее с токеном, то пользоваться безопасным хранением ключей невозможно.
Двухфакторная авторизация также зависит от брокера. И большинство брокеров не позволяют ее делать. Знаю только Сбербанк, где она возможна. Открытие дает Или-Или, одновременно файловая и смс не поддерживается.

KeyGen ничего не знает про токены, это действительно так. Если принципиально хранение ключей в не извлекаемой памяти - надо найти брокера, который даёт подобную услугу. Рынок достаточно конкурентен, поэтому при желании проблем возникнуть не должно.

Читают тему

Наверх