Пароль от электронной подписи: стандартные ПИН-коды и что делать, если забыли
Если ПИН-код токена никто не менял, действует заводской: у Рутокена — 12345678, у JaCarta PKI — 11111111, у eToken — 1234567890. Разбираем стандартные пароли всех носителей, лимит попыток ввода, разблокировку и случай, когда пароль утерян безвозвратно.
Короткий ответ: если ПИН-код никто не менял, попробуйте заводской — у Рутокена это 12345678, у JaCarta PKI — 11111111, у eToken — 1234567890. Не подошёл — не перебирайте наугад: попыток обычно десять, после чего носитель блокируется. Ниже — все стандартные коды, порядок разблокировки и честный ответ, когда пароль уже не вернуть.
Стандартные ПИН-коды носителей
| Носитель | ПИН пользователя | ПИН администратора |
|---|---|---|
| Рутокен (Lite, ЭЦП 2.0) | 12345678 | 87654321 |
| JaCarta PKI | 11111111 | 00000000 |
| JaCarta ГОСТ | 1234567890 | 1234567890 |
| eToken | 1234567890 | — |
| ESMART | 12345678 | 12345678 |
Заводские коды публичны — именно поэтому после получения подписи ПИН пользователя стоит сменить в панели управления носителем (Панель управления Рутокен, Единый клиент JaCarta). Если подпись выпускал удостоверяющий центр «под ключ», код могли задать при записи — он указан в памятке к комплекту.
Ввёл неверный ПИН несколько раз: сколько есть попыток
У большинства токенов лимит — 10 попыток для ПИН пользователя. Счётчик сбрасывается при верном вводе, а при исчерпании носитель блокируется. Поэтому правило простое: две-три осознанные попытки (заводской код, привычные варианты) — и остановитесь, дальше действуйте через разблокировку.
Как разблокировать токен
- Установите фирменную утилиту носителя: Панель управления Рутокен или Единый клиент JaCarta.
- Откройте вкладку администрирования и выберите «Разблокировать ПИН-код пользователя».
- Введите ПИН администратора (заводской — из таблицы выше, если его не меняли).
- Задайте новый ПИН пользователя и проверьте вход — например, в личный кабинет налоговой.
Разблокировка сбрасывает счётчик попыток, контейнер с подписью при этом не страдает.
Когда пароль уже не вернуть
Два случая безвозвратны. Первый — утеряны оба ПИН-кода, пользователя и администратора: токен можно только отформатировать, а форматирование стирает контейнер с ключом. Второй — забыт пароль контейнера КриптоПро (он запрашивался при записи подписи на компьютер или флешку): этот пароль нигде не хранится и не подбирается.
В обоих случаях решение одно — перевыпуск сертификата. Если подпись ещё действует, это быстрее, чем кажется: оформим перевыпуск и запишем новый ключ на тот же носитель, обычно за один день.
Пароль подходит, но подпись всё равно не работает
Значит, дело не в ПИНе, а в настройке компьютера: криптопровайдер, драйвер токена, плагин браузера. Пройдитесь по разбору «Ошибки электронной подписи в браузере» — там типовые случаи с решениями, либо закажите удалённую настройку: подключимся и доведём до рабочего состояния.
Частые вопросы
Какой стандартный пароль у Рутокена?
Заводской ПИН пользователя — 12345678, ПИН администратора — 87654321. Они действуют, если коды не меняли при выпуске подписи; в целях безопасности заводской ПИН стоит сменить.
Сколько попыток ввода ПИН-кода?
Обычно 10 для ПИН пользователя. После исчерпания попыток токен блокируется — снять блокировку можно ПИН-кодом администратора через панель управления носителем.
Забыл пароль, заводской не подходит — что делать?
Если известен ПИН администратора, разблокируйте и задайте новый ПИН пользователя в панели управления. Если утеряны оба, носитель форматируется с потерей контейнера — подпись придётся перевыпустить.
Можно ли восстановить пароль контейнера КриптоПро?
Нет, пароль контейнера нигде не хранится и не восстанавливается. Если он забыт и не сохранён в системе галочкой «Запомнить пароль», единственный выход — перевыпуск сертификата.
