Как сменить ПИН-код на Рутокене и JaCarta
Заводской ПИН-код токена знают все — его нужно менять сразу после получения подписи. Пошагово для Рутокена и JaCarta: где меняется код, что делать, если ПИН забыт, и когда поможет только перевыпуск.
ПИН-код токена — это то, что отделяет вашу подпись от любого, кто взял носитель в руки. С завода на всех носителях стоят стандартные коды, и они общеизвестны, поэтому первое действие после получения подписи — сменить ПИН. Ниже — инструкции для двух самых распространённых носителей.
Рутокен (Lite, ЭЦП 2.0/3.0)
Заводские коды: пользователь — 12345678, администратор — 87654321.
- Установите «Панель управления Рутокен» (идёт с драйверами носителя) и подключите токен.
- Откройте «Пуск» → «Панель управления Рутокен», нажмите «Ввести PIN-код» и укажите текущий код пользователя.
- В блоке «Управление PIN-кодами» нажмите «Изменить», введите новый код дважды и подтвердите.
Требования к коду носитель покажет сам; не используйте дату рождения и простые последовательности.
JaCarta (SE, LT)
Коды меняются в программе «Единый клиент JaCarta»:
- Запустите «Единый клиент JaCarta» и нажмите «Переключиться в режим пользователя».
- Выберите нужный раздел носителя — PKI или ГОСТ (у комбинированных карт коды раздельные).
- Нажмите «Сменить PIN-код», введите текущий код и дважды — новый.
Заводские значения зависят от модели и раздела — они указаны в документации носителя; после смены действуют ваши коды.
Если ПИН забыт
- Забыт код пользователя. Разблокируйте его через ПИН администратора: в панели управления носителем есть «Разблокировать»/«Сбросить счётчик попыток». Ключи и сертификат не пострадают.
- Исчерпаны попытки ввода. Код блокируется — поможет та же разблокировка администратором.
- Утрачены оба кода. Единственный выход — форматирование носителя, при котором ключи стираются. После этого подпись выпускается заново: пока действует старый сертификат — дистанционно, если срок вышел — с идентификацией.
Куда обратиться за помощью
Если не хочется разбираться с панелями управления — поможем удалённо в рамках настройки рабочего места: сменим коды, проверим носитель и работу подписи. А если токен повреждён или потерян — подберём новый носитель и перевыпустим сертификат.
Частые вопросы
Какой ПИН-код у Рутокена с завода?
Стандартный ПИН пользователя — 12345678, администратора — 87654321. Именно поэтому код нужно сменить сразу после получения подписи: заводские значения общеизвестны.
Я забыл ПИН-код — подпись пропала?
Нет, ключи на месте. ПИН пользователя разблокируется через ПИН администратора в панели управления носителем. Если утрачены оба, носитель придётся форматировать — ключи при этом стираются, и подпись выпускается заново.
Сколько попыток ввода ПИН у токена?
Ограничено (обычно до десяти для пользователя, меньше для администратора — точное значение видно в панели управления носителем). После исчерпания попыток код блокируется до разблокировки администратором.
Безопасно ли записывать ПИН?
Хранить код рядом с токеном — всё равно что приклеить пароль к банковской карте. Запомните его или храните в менеджере паролей, а токен не оставляйте подключённым без присмотра.
