áááºáá¬áá»á¬ážááẠááá¯ááºáá¶ááá¬áá¯áá¹ááá® Deloitte á áááºááá±ážááºáá¬áá¬ááá¯á· áááºáá±á¬ááºááœáá·áºáááŸááá²á·áááºá á€áá¬áá¬á¡ááœáẠá á®áá¶ááá·áºááœá²áá°á¡áá±á¬áá·áºááᯠá áá¬ážááŸááºááŒáá·áºáᬠáá¬ááœááºáá¬ážáááºá
á¡ááŸá®á¡ááá¯áááºážáá±á¬ ááŒá ááŒá®ážáá¬áž áá¯áá±áá® David Wind ááẠGoogle á¡ááºááá¬ááẠá¡áá±á¬áá·áºáááºááŒááºáž á á¬áá»ááºááŸá¬ááœáẠá¡á¬ážáááºážáá»ááºáá áºáá¯ááᯠááŸá¬ááœá±ááœá±á·ááŸáááá·áºá¡ááœáẠáá¯ááœá± $5 áááŸááá²á·áááºá
áá¯ááŸá¬ážáá¯áá¹ááá®áá»á¬ážá áá áá¬ááá¯ááºááŸá¯ááºážááẠá¡áá»ááºá¡áááºáá±á«ááºááŒá¬ážááŸá¯áá»á¬ážááᯠáá¯á¶ážááœááºáá¬ážáááºá
ááá¯áá²á·ááá¯á· ááááºážáá»á¬ážááᯠá¡ááºáá¬ááẠááááºáž ááááºáá»á¬ážááœáẠáá±á·ááá¯ááºážááá¯ááᯠááœá±á·ááá¯ááºáááºá á€áááºááŸá¬ áá¯áá¹ááá®áá¡ááœááºážááá¯ááºážáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá¬ááœááºááááºááŒá áºááŒá±á¬ááºáž ááá¯ááºááá¯ááºá¡áá±á¬ááºá¡áá¬ážááŒá áºáááºá
áá¯áá¹ááá®ááŒá®ážáá±áá±á áááºáááºáž áá»á¬ážáá±áá±á áááºážáá¡ááœááºážááá¯ááºáž á¡áá¯ááºáá®á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶áá»á¬áž ááá¯ááá¯ááŸá¯ááºááœá±ážáá±áá±á ááááºážá¡áá»ááºá¡ááẠáá±á«ááºááŒá¬ážááŸá¯ááŒá¿áá¬ááᯠááá¯ááá¯ááá á®ážáá±áá±ááŒá áºáááºá áááºá¡áá»ááºá¡áááºááœá±á ááá¯ááºááá¯ááºáá°ááœá± á áááºáááºá á¬ážááŒá®áž áááºááá¯áá¬ááœááºáááá²á
áááºááá¯á¡áá»ááºá¡áááºááœá± áá±á«ááºááŒá¬ážááŸá¯á áá¯áá¹ááá®ááᯠááááá¯ááºááá¯ááºáá²á
- áá±á¬ááºáááºáá»á¬ážááŸáá·áº á¡áá±á¬ááºážá¡áááºááá¯ááºáᬠá¡áá»ááºá¡áááºá
- áááºážááá¬ááá¯ááºážááá¯ááºáᬠáá¯ááºáá¯ááºá¡áá»ááºá¡áááºááŸáá·áº á¡ááááá¬á
- áá«ááá¬áá»á¬ážááŸáá·áº á¡áá°ážáááºážááŸááºážáá»ááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºá
- ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºááŸáá·áº á á¬áááºážááá¯ááºá
á¡áááºáá±á¬áºááŒáá«á á¬áááºážá០á¡áá»ááºá¡áááºá¡áá»áá¯á·ááẠáá±á¬á·ááºá¡ááºááŸáá·áº á áá¬ážááŸááºááᯠáááºááŒááŸáᬠááá·áºááœááºáááºá á¡á áááºá¡ááá¯ááºážáá áºáá¯áá¯á០áááºáá±á¬ááºááá¯ááºáááºáᯠáá¬ážáááºáá«áá áá±áá¬áá¯á¶ááŒá¯á¶áá±ážá¡ááá·áºááᯠááá¯ážááŒáŸáá·áºááŒá®áž ááœáá·áºááŒá¯áá»ááºáááŸááá² áááºáá±á¬ááºááŒááºážá០áá¬ááœááºááẠáááºá ááºážá á¬ážááá·áºáááºá
áá¬á·ááºáá² áá¯ááºááŸááºáá®áá®áᬠ(ááá¯áááºáá»á¬áž ááá¯á·ááá¯áẠá áááºáááºáá»á¬áž) ááᯠá¡áá¯á¶ážááŒá¯á á¡áá»ááºááŸá áºáá»ááºááŒáá·áº á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬ážááŒááŒááºážááẠá¡ááœááºáá¯á¶ááŒááºá áááºáá»áááŒá®áž áá áºáá»áááºáááºážááœáẠá¡áá¯á¶ážááŒá¯áá¡ááœááºááœááºáá°áááºáᯠáá¬áááºáá±á¬ááºážáááŸááá¬ážáááºá
áá»áœááºá¯ááºááá¯á·ááẠáá±á¬ááºážáá«ážááá¯ááºážááá¯ááá¯ááœáẠtwo-factor authentication á á¡áá»áá¯ážáá»á±ážáá°ážáá»á¬ážá¡ááŒá±á¬ááºáž áá±ážáá¬ážáá¬ážáááºá áá®á¡ááŒá±á¬ááºážááᯠáá±á¬ááºážáá«ážááœá±ááŸá¬ áááºááŸá¯ááá¯ááºáá«áááºá О .
á€áá±á¬ááºážáá«ážááœááºá ááá·áºá¡ááœá²á·á¡á ááºážáá¡ááœááºážááá¯ááºážáá±á«áºáááºáá»á¬ážáá²ááá¯á·áááºáá±á¬ááºááẠtwo-factor authentication ááá¯á¡áá¯á¶ážááŒá¯áá¯á¶ááᯠááá·áºá¡á¬ážááŒááá«áááºá
á¥ááá¬áá áºáá¯á¡áá±ááŸáá·áºá áá»áœááºá¯ááºááá¯á·ááẠáá±á¬áºááá¯ááááºá¡áá¯á¶ážááŒá¯áááºá¡ááœáẠá¡ááá·áºáá±á¬áºáá¯á¶ážáá±á¬áºáááºááᯠáá°áá«áááºá Rutoken - cryptographic USB ááá¯ááẠ.
á áá áºááá·áºááœááºážááŸá¯ááŒáá·áº á áááºááŒáá«á áá¯á·á
á¡ááá·áº 1 â áá¬áá¬áááºáá±á¬ááºááŸá¯
áááºááá·áºáá¬áá¬á á¡ááŒá±áá¶ááẠáááºáááºááŸá¯á áá áºááŒá áºáááºá áá»áœááºá¯ááºááá¯á·áá¡ááŒá±á¡áá±ááœááºá áááºážááẠWindows Server 2016 ááŒá áºáááºá áááºážááŸáá·áº Windows áááá¬ážá á¯á á¡ááŒá¬ážáááºáááºááŸá¯á áá áºáá»á¬ážááŸáá·áºá¡áá° IIS (Internet Information Services) ááᯠááŒáá·áºáá±áá¬ážáááºá
IIS ááẠáááºáá¬áá¬áá áºáá¯ááŸáá·áº FTP áá¬áá¬á¡áá«á¡ááẠá¡ááºáá¬áááºáá¬áá¬á¡á¯ááºá á¯áá áºá á¯ááŒá áºáááºá IIS ááœáẠáááºááá¯ááºáá»á¬áž áááºáá®ážááŒááºážááŸáá·áº á á®áá¶ááá·áºááœá²ááŒááºážá¡ááœáẠá¡ááá®áá±ážááŸááºážáá»á¬áž áá«áááºáááºá
IIS ááẠááá¯ááááºáž ááá¯á·ááá¯áẠActive Directory ááŸáá±ážáá±á¬ áá¯á¶ážá áœá²áá°á¡áá±á¬áá·áºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áááºáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáááºáá±á¬ááºááẠáá®ááá¯ááºážáá¯ááºáá¬ážáááºá áááºážááẠááá·áºá¡á¬áž áááºááŸáá¡áá¯á¶ážááŒá¯áá°áá±áá¬áá±á·á áºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááœáá·áºáá±ážáááºá
Ð ááá·áºáá¬áá¬ááœáẠá¡ááá¡ááŸááºááŒá¯ á¡á¬áá¬ááá¯ááºá¡ááœá²á·ááᯠáááºááá¯á·ááá·áºááœááºážááŒá®áž áá»áááºááŸááááºážááᯠá¡áá±ážá áááºáá±á¬áºááŒáá¬ážáá«áááºá ááᯠáá»áœááºá¯ááºááá¯á·ááẠá€á¡áá¬ááᯠá¡áá±ážá áááºááá±á¬áºááŒáá² á¡áá¬á¡á¬ážáá¯á¶ážááᯠááŒááºáááºááŒá®ážááŒá®áᯠáá°ááá«áááºá áááºáá¬áá¬á¡ááœáẠHTTPS áááºááŸááºááᯠááŸááºáááºá áœá¬ áá¯ááºáá±ážááá«áááºá áá«ááá¯áá»ááºáá»ááºážá á áºáá±ážáá¬á ááá¯áá±á¬ááºážáá«áááºá
Windows Server 2016 ááœáẠIIS áá¬ážááŸááºáž 10.0 built-in áá«ááŸááááºá
IIS ááᯠinstall áá¯ááºáá¬ážáá«áá áá»ááºáá¬á¡á¬ážáá¯á¶ážá áááºážááá¯ááŸááºáááºá áœá¬ configure áá¯ááºáááºááŒá áºáááºá
á¡áááºážááá¹ááááºáá±á¬ááºááŸá¯áá»á¬ážááᯠááœá±ážáá»ááºááŒááºážá¡ááá·áºááœááºá áá»áœááºá¯ááºááá¯á·ááẠá¡ááœááºááᯠá¡ááŸááºááŒá áºáá¬ážáááºá á¡ááŒá±áá¶á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬áž.
ááŒá®ážáá±á¬ á¡ááºáá¬áááºááááºážá¡áá»ááºá¡áááºáááºáá±á¬ááºááŸá¯áá»á¬ážáááºáá±áá»á¬ ááœáá·áºáá¬ážáááºá á¡ááŒá±áá¶á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬áž.
áááºáá¬áá¬áááºááŸáááá·áº ááá¯ááááºážááᯠááœáŸááºááŒáááºá
ááá¯á·áá±á¬áẠááá¯ááºááá·áºááºáá áºáá¯ááᯠáá±á«ááºážááá·áºáá²á·áááºá
ááŒá®ážáá»áŸáẠSSL ááœá±ážáá»ááºááŸá¯áá»á¬ážááᯠááœá±ážáá»ááºáá«á
áááºážááẠáá¬áá¬ááá·áºááœááºážááŸá¯ááᯠá¡ááŒá®ážáááºá á±áááºá
á€á¡ááá·áºáá»á¬áž ááŒá®ážáá«áá áááºááŸááºááŸáá·áº ááá¯ááẠPIN áá«áá±á¬ á¡áá¯á¶ážááŒá¯áá°áá áºáŠážáá¬áá»áŸáẠáááºááá¯ááºááá¯á· áááºáá±á¬ááºááá¯ááºáá«áááºá
á¡ááá¯á¡á áá»áœááºá¯ááºááá¯á·ááẠááá·áºá¡á¬áž áááºáá¶ááááá±ážáá«áááºá á¡áá¯á¶ážááŒá¯áá°ááẠááááºá áá±á¬á·áá»á¬ážáá«ááá·áº ááá¯áááºáá áºáá¯ááᯠáá¯ááºáá±ážáá²á·ááŒá®áž áááºážáá²á·ááá¯á· áá¯á¶á á¶áá¯á¶á á¶á¡ááá¯ááºáž áá¯ááºáá±ážááá·áº á¡ááá¡ááŸááºááŒá¯áááºááŸááºááᯠáá¯ááºáá±ážáá²á·áááºá á áááºáááºááŒáá·áº á¡áá¯á¶ážááŒá¯áá°.
ááᯠá¡áá¯á¶ážááŒá¯áá°á ááœááºáá»á°áá¬ááᯠá ááœáá·áºáááºááŸááºááŒááºážááá¯á· áááºááœá¬ážááŒáá«á áá¯á·á áá¬ááœááºáá¬ážáá±á¬ áááºááá¯ááºáá»á¬ážááŸáá·áº áá»áááºáááºááẠáá°á¡áá¯á¶ážááŒá¯ááá·áº ááá±á¬ááºáá¬áá»á¬ážááᯠá á®á ááºáááºááŸááºááá·áºáááºá
á¡ááá·áº 2 â á¡áá¯á¶ážááŒá¯áá°áááœááºáá»á°áá¬ááᯠá áá áºááá·áºááœááºážáá«á
ááá¯ážááá¯ážááŸááºážááŸááºážááŒá±á¬ááá»áŸáẠáá»áœááºá¯ááºááá¯á·áá¡áá¯á¶ážááŒá¯áá°ááœáẠWindows 10 ááŸááááºáᯠáá°áááŒáá«á áá¯á·á
áá°á·ááŸá¬ áááááá¬á¡á á¯á¶ áááºáááºáá¬ážáááºááá¯á· áá°áááŒáá«á áá¯á· .
ááá¯áááºá¡ááœáẠáá¶á·ááá¯ážááŸá¯á¡áá»á¬ážá á¯ááẠWindows Update ááŸáá áºááá·áº áá±á¬ááºááŸááááºááŒá áºáá±á¬ááŒá±á¬áá·áº áááá¯ááºáá¬á¡á á¯á¶ááᯠááá·áºááœááºážááŒááºážááẠá áááºááŒáá¯ááºááœá±ážáá»ááºááá¯ááºáááºá
ááá¯á·áá±á¬áº áááºážááẠáá¯ááºááááºáááŒá áºáá«áá Windows á¡ááœáẠRutoken Drivers á¡á á¯á¶ááᯠááá·áºááœááºážááŒááºážááẠááŒá¿áá¬á¡á¬ážáá¯á¶ážááᯠááŒá±ááŸááºážááá¯ááºáááºááŒá áºáááºá
ááá¯áááºááᯠá¡áá¯á¶ážááŒá¯áá°áááœááºáá»á°áá¬ááŸáá·áº áá»áááºáááºááŒá®áž Rutoken Control Panel ááá¯ááœáá·áºááŒáá«á áá¯á·á
tab ááŸá¬ áááºááŸááºáá»á¬áž á¡ááŸááºááŒá áºáááŸááá«á ááá¯á¡ááºáá±á¬áááºááŸááºáá±ážááŸá á¡ááœááºááᯠá á áºáá±ážáá«á
ááá¯á·ááŒá±á¬áá·áºá ááá¯áááºááẠá¡áá¯ááºáá¯ááºáá±ááŒá®áž ááá¯á¡ááºáá±á¬ áááºááŸááºáá«áááºááŒá±á¬ááºáž áá»áœááºá¯ááºááá¯á· á¡áááºááŒá¯áá«áááºá
Firefox ááŸááœá²á ááá±á¬ááºáá¬á¡á¬ážáá¯á¶ážááᯠá¡ááá¯á¡áá»á±á¬áẠá á®á ááºáááºááŸááºáá±ážáá¬ážáááºá
áá°ááá¯á·áá²á· á¡áá°ážáááẠáá¯ááºá áᬠáááá¯áá«áá°ážá
ááᯠáááºááá·áºááá±á¬ááºáá¬ááá¯ááœáá·áºááŒá®áž á¡áááºážá¡ááŒá áºááááºá á¬ááᯠááá·áºááœááºážáá«á
ááá¯ááºááᯠáááœáá·áºáá®á áááºááŸááºáá áºáá¯ááᯠááœá±ážáá»ááºáááºá¡ááœáẠáááºážááá¯ážáá áºáᯠááœáá·áºáááºááŒá áºááŒá®ážá ááá¯á·áá±á¬áẠááá¯ááẠPIN áá¯ááºááᯠááá·áºáááºá¡ááœáẠáááºážááá¯ážáá áºáᯠááœáá·áºáá«áááºá
á¡áááºá Aktiv ruToken CSP ááᯠââá ááºá¡ááœáẠáá°áááºáž crypto áá¶á·ááá¯ážáá±ážáá°á¡ááŒá Ạááœá±ážáá»ááºáá«áá PIN áá¯ááºááᯠááá·áºááẠá¡ááŒá¬ážáááºážááá¯ážáá áºáᯠááœáá·áºáá«áááºá
áááºážááᯠbrowser ááœááºá¡á±á¬ááºááŒááºá áœá¬ááá·áºááœááºážááŒá®ážááŸáá¬áá»áœááºá¯ááºááá¯á·ááááºááá¯ááºááá¯ááœáá·áºáááá·áºáááºá
Firefox ááá±á¬ááºáá¬á¡ááœááºá áá±á¬ááºáááºáááºáááºáá»á¬ážááᯠááŒá¯áá¯ááºááá«áááºá
áááºáááá±á¬ááºáá¬áááºáááºáá»á¬ážááœááºááœá±ážáá»ááºáá«á ááá¯ááºáá±ážááá¯ááºáá¬ááŸáá·áº áá¯á¶ááŒá¯á¶áá±áž... á¡ááá¯ááºážá áááºááŸááºáá»á¬áž á á¬áááºáááºážáá»á¬áž á¡áá¬á¡ááœááºáááááá¬... ááŒáááºážáá±á«ááºáá áºáá¯ááœáá·áºáá¬áááá·áºáááºá á ááºáá á¹á ááºážá á®áá¶ááá·áºááœá²ááŸá¯.
ááŸáááºáá« áá±á«ááºážáá¯ááºRutoken EDS á¡áááºááŸáá·áº áááºážááŒá±á¬ááºáž C:windowssystem32rtpkcs11ecp.dll ááá¯ááœáŸááºááŒáá«á
áá«áá²á á¡áᯠFirefox á ááá¯áááºááᯠáááºááá¯ááá¯ááºááœááºááááºááá¯áᬠááááŒá®áž áááºážááᯠá¡áá¯á¶ážááŒá¯ááŒá®áž ááá¯ááºáá²ááᯠáááºááœáá·áºááŒá¯áá«áááºá
á áá¬ážáá ááºá ááá¯áááºáá áºáá¯áá¯á¶ážááŒá®áž áááºááá¯ááºáá»á¬ážááá¯á· áá±á¬á·ááºá¡ááºáááºááŒááºážááẠSafariá Chrome ááŸáá·áº Firefox ááá±á¬ááºáá¬ááŸá Macs áá»á¬ážááœááºáááºáž áá¯ááºáá±á¬ááºááá¯ááºáááºá
áááºááá¯ááºá០Rutoken ááᯠinstall áá¯ááºáááºáá¬ááá¯á¡ááºáááºá áááºážááŸá ááá¯áááºáá±á«áºááœáẠáááºááŸááºááᯠááŒáá·áºáá«á
Safariá Chromeá Yandex ááŸáá·áº á¡ááŒá¬ážááá±á¬ááºáá¬áá»á¬ážááᯠconfigure áá¯ááºáááºáááá¯á¡ááºáá«á áááºááẠá€ááá±á¬ááºáá¬áá»á¬ážáá²á០áááºááá·áºááá¯ááºááá¯ááœáá·áºááẠááá¯á¡ááºáá«áááºá
Firefox ááá±á¬ááºáá¬ááẠWindows (áááºáááºáá»á¬áž - á¡ááá·áºááŒáá·áº - áááºááŸááºáá»á¬áž - áá¯á¶ááŒá¯á¶áá±ážáááááá¬áá»á¬áž) áá²á·ááá¯á·áá®ážáá«áž áá¯á¶á á¶áá°ááŒááºáááºáá¬ážáá«áááºá á á¬ááŒáá·áºááá¯ááºááá¯á·ááœá¬ážáá±á¬áááºážááŒá±á¬ááºážáá¬áá»áŸáẠá¡áááºážáááºááœá²ááŒá¬ážááẠ/Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylibá
ááœá±á·ááŸááá»ááºáá»á¬áž
áá¯ááºááŸááºááá¯áááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áááºááá¯ááºáá»á¬ážááœáẠtwo-factor authentication ááᯠáááºááá¯á·áááºááŸááºááááºááᯠááá·áºá¡á¬áž ááŒááá¬ážáá«áááºá á¡ááŒá²ááá¯ááá¯á Rutoken á áá áºá á¬ááŒáá·áºááá¯ááºáá»á¬ážááŸááœá²á áááºážá¡ááœáẠáá±á¬ááºáááºáá±á¬á·ááºáá²áá áºáá¯áá»áŸ áááá¯á¡ááºáá«á
áááºááẠá€áá¯ááºáááºážá ááºááᯠááá·áºá¡ááœááºážááá¯ááºážá¡áááºážá¡ááŒá áºáá áºáá¯áá¯ááŒáá·áº áá¯ááºáá±á¬ááºááá¯ááºááŒá®ážá Windows Server ááŸá á¡ááŒá¬ážáá±áá¬áá»á¬ážáá²á·ááá¯á· áááºááá¯ááºááá¯á·áááºáá±á¬ááºááœáá·áºáááá·áº á¡áá¯á¶ážááŒá¯áá°á¡á¯ááºá á¯áá»á¬ážááá¯áááºáž ááŒá¯ááŒááºááŒá±á¬ááºážáá²ááá¯ááºáááºá
áá¬áá¬á¡ááœáẠááá°áá®áá±á¬ OS ááᯠáááºá¡áá¯á¶ážááŒá¯áá±áá«ááá¬ážá
á¡ááŒá¬ážáááºáááºááŸá¯á áá áºáá»á¬áž áááºáááºááŒááºážá¡ááŒá±á¬ááºáž áá»áœááºá¯ááºááá¯á·á¡á¬áž áá±ážáá¬ážááá¯áá«á áá±á¬ááºážáá«ážááœáẠááŸááºáá»ááºáá»á¬ážááœáẠáá±ážáá«á
source: www.habr.com