eToken

Снова про ЭЦП для госуслуг

Не прошло и года, как Ростелеком ответил на мое письмо. Я его написал с целью получить ответы на некоторые вопросы. Тема не новая. А прошло все-навсего каких-то жалких 2 месяца. Да и то, только после моего звонка с вопросом “где ответ-то уже наконец?”.

Получил я бесполезную отписку. Там инструкция по регистрации на сайте госуслуг и фраза о том, что на мой eToken они не запишут ничего. КПД равняется нулю. Ни на один из моих вопросов ответа нет. Получается, что в момент передачи ключа (eToken который) в руки, он превращается в тыкву и повторно они на него ничего записывать не станут.

Ростелеком напирает на то, что не-их ключи могут оказаться ненадежными и ЭЦП может быть скомпрометирована. У меня возникает встречный вопрос – а как я могу доверять токенам Ростелекома? Тем более, что они не гарантируют ничего – ведь после выдачи ключа пользователю, Ростелеком разом перестает считать ключ надежным. С одной стороны все верно, потому что контролировать действия пользователя Ростелеком никак не может. С другой стороны, что мешает использовать ключ, который у пользователя уже есть? Все равно после того, как он выйдет из рук сотрудника Ростелекома, ключ становится “ненадежным”.

Лично мне видится желание заработать денег на людях. Причем нагло и безосновательно. Будем писать…

Как продать SecretDisk

Один замечательный человек из компании Аладдин задал вопрос, что нужно сделать, чтобы я как системный администратор купил их продукт под названием SecretDisk. Если кто не в курсе, это средство шифрования дисков с хранением ключа на eToken или на смарт-карте. Подробности функционала можно почитать по ссылке на продукт или обратиться к людям, которые его продают. Предполагаю, что развернутый ответ будет интересен не только Аладдину, но и всем, кто хочет продать или купить эту программу. Читайте далее

И снова про ключи от гос.услуг

Ура свершилось! После какого-то жалкого месяца ожидания, 4 (или 5?) звонков в службу поддержки сайта госуслуг и двух запросов (один из них с жалобой) я наконец-то узнал ЭТО! Я узнал какие ключи можно использовать для хранения ЭЦП для входа на сайт госуслуг! От поддержки удалось добиться, что можно использовать обычные Аладдиновские ГОСТовые ключи. Такие используются, например,  у меня в конторе для подписывания документов, отправляемых в гос.органы. Осталось выяснить, можно ли использовать несколько ЭЦП на одном ключе. Технически, без сомнения, можно, но саппорт кричит “не трогайте там ничего, а то все сломаете!”. Еще годик-полтора и, быть может, удастся и их победить…

Про саппорт сайта госуслуг

Все знают сайт гос.услуг. Все знают, что для доступа нужен пароль, который можно получить по почте. Но это в нашей деревне, да и в большинстве других населенных пунктов. Чуть поменьше народу знают, что госуслуги сотрудничают с Ростелекомом и можно получить eToken, чтобы его использовать для входа. Попытался я выяснить несколько моментов, связанных с этим. Читайте далее

Семинар компании Аладдин

Сегодня прошли семинары компании Аладдин-РД для партнеров и следом второй для клиентов. Рассказывали в основном о таком продукте как Secret Disk. Это софт для шфирования как дисков целиком (в том числе и системного раздела), так и разного рода флешек; также поддерживается создание виртуальных дисков (тоже шифрованных, разумеется). Также, было сказано несколько слов о фильтрации траффика – решение SafeNet для web, почты и даже немножко DLP.

На партнерской части рассказывали как можно на этом заработать – кому предлагать, сколько за это получить и что говорить, чтобы купили 🙂 Выяснилось, что Аладдин предлагает также и сертификацию специалистов, часть экзаменов можно сдать совершенно бесплатно – нужен лишь доступ к партнерской части сайта. Хочется отметить, что партнеры как-то вяло и молча внимали и вопросов было всего ничего.

А вот с клиентской частью все гораздо занятнее. Рассказывали практически все то же самое – несколько изменился доклад про фильтрацию траффика. В этом месте я просто не могу себя не похвалить – фактически, все, кто пришел как клиент на второй доклад, пришли по наводке из моего волшебного календарика! Детали опущу, для масштабности события 🙂 Зато абсолютно все получили подарки, чего отродясь не случалось, насколько я знаю. Нет, подарки-то были всегда, но чтобы их получили вообще все участники – такого не было.

В заключении, хотелось бы выразить пожелание Александру Жукову, который делал доклад по Secret Disk, чаще выступать на публике. От слов-паразитов есть смысл избавляться. Я искренне верю, что с опытом придет искусство выступления. А вот коллегу его было слушать несколько приятнее, хотя отдельные личности жаловались на то, что доклад был монотоным и скучным. Мне лично так не показалось и все понравилось.