Рутокен MFA
Российский аппаратный FIDO2-аутентификатор для беспарольного входа по технологии passkeys и строгой двухфакторной аутентификации сотрудников. Для организаций, которые защищают вход в веб-сервисы и информационные системы без паролей и SMS.
Соберите свой Рутокен MFA
1.1Форм-фактор
1.2Упаковка
Готово к заказу
| Позиция | Цена | Кол-во | Сумма |
|---|---|---|---|
|
|
|
|
— |
|
Итого
|
|||
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
| C | ||||
| Рутокен MFA C RUT-MFA-C |
|
|||
| C Nano | ||||
| Рутокен MFA C Nano RUT-MFA-CN |
|
|||
| Рутокен MFA C Nano в розничной упаковке RUT-MFA-CN-RP |
|
|||
| micro | ||||
| Рутокен MFA micro RUT-MFA-MIC |
|
|||
| NFC (USB-A) | ||||
| Рутокен MFA NFC RUT-MFA-NFC |
|
|||
| C NFC (USB-C) | ||||
| Рутокен MFA C NFC RUT-MFA-C-NFC |
|
|||
Дополнительные опции
2.1 Аксессуары Рутокен
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Документация | ||||
|
Комплект документации для сертифицированных изделий (ФСБ/ФСТЭК), на партию
RUT-DOC-KIT
|
|
|||
| Держатели и подвесы | ||||
|
Колпачок для USB-токена
RUT-ACC-CAP
|
|
|||
|
Брелок с полем для метки, чёрный
RUT-ACC-KEY-BLK
|
|
|||
|
Брелок с полем для метки, жёлтый
RUT-ACC-KEY-YEL
|
|
|||
|
Брелок с полем для метки, синий
RUT-ACC-KEY-BLU
|
|
|||
|
Брелок с полем для метки, красный
RUT-ACC-KEY-RED
|
|
|||
|
Лента-подвес на шею, красная
RUT-ACC-LAN
|
|
|||
| Кабели | ||||
|
Удлинительный кабель для USB-порта
RUT-ACC-USB-EXT
|
|
|||
О Рутокен MFA
Рутокен MFA — аппаратный ключ безопасности российской марки Рутокен: личность сотрудника подтверждает само устройство, а не пароль и не код из SMS. Назначение — беспарольный вход по технологии passkeys и строгая двухфакторная аутентификация при доступе к корпоративным сервисам.
Продукт рассчитан на организации, которые выводят пароли из обращения. Службе информационной безопасности он даёт управляемый второй фактор для входа в веб-порталы и облачные системы с поддержкой WebAuthn, а рабочие места под отечественными Linux закрывает двухфакторным входом вместо парольного. Так снимаются подбор и утечка паролей, фишинг и передача учётных данных между сотрудниками.
Разработчик — АО «Актив-софт», российский производитель средств аутентификации с 1994 года. Рутокен MFA работает по открытым стандартам FIDO2 и WebAuthn, а не по закрытому протоколу отдельного вендора.
Схема покупки — как у обычного оборудования: разовая оплата по цене за одно устройство, без абонентской платы и продлений.
Что умеет Рутокен MFA
Характеристики Рутокен MFA
| Общее | |
| Производитель | АО «Актив-софт», Россия (бренд Рутокен) |
| Тип устройства | Аппаратный FIDO2-аутентификатор (ключ безопасности) для беспарольной и двухфакторной аутентификации |
|
Форм-факторы NFC-исполнения работают бесконтактно со смартфонами и планшетами.
|
C (USB-C), C Nano (USB-C), micro (USB-A), NFC (USB-A + NFC), C NFC (USB-C + NFC) |
| Подтверждение присутствия | Сенсорная кнопка на корпусе и световая индикация |
| Ёмкость | До 16 аккаунтов беспарольной аутентификации (passkeys) на одном ключе |
|
Хранение секретов Ключи неизвлекаемы — скопировать или клонировать устройство нельзя.
|
Ключи создаются и хранятся внутри устройства, доступ по PIN-коду |
| Гарантия | 1 год |
| Стандарты и протоколы | |
| Основной стандарт | FIDO2, протокол CTAP2.1 |
| Обратная совместимость | U2F (CTAP1) |
| Алгоритм электронной подписи | ES256 (ECC P256) |
| Веб-стандарт | W3C WebAuthn |
| Системные требования | |
| Операционные системы | Windows, macOS, Linux, Android, iOS, ОС Аврора |
| Браузеры | Chrome 67+, Firefox 60+, Edge 18+, Safari 13+, Яндекс.Браузер |
| Установка драйверов | Не требуется — поддержка встроена в современные ОС и браузеры |
| Поставка и сертификация | |
|
Сертификация Комплект документации на партию, обязательный для сертифицированных токенов Рутокен, для MFA не требуется.
|
Исполнений с сертификатами ФСБ или ФСТЭК нет |
|
Упаковка Розничная упаковка доступна только для исполнения C Nano (+185 ₽).
|
Групповая (для партий) или розничная (индивидуальная потребительская) |
| Тип приобретения | Аппаратное устройство, разовая покупка (не лицензия) |
| НДС | 22%, включён в розничную цену и выделяется в счёте отдельной строкой |
| Поддерживаемые платформы | |
| Браузеры | Chrome 67+, Firefox 60+, Edge 18+, Safari 13+, Яндекс.Браузер. |
| Операционные системы | Windows, macOS, Linux, Android, iOS и ОС Аврора. |
| Веб-сервисы | Любые веб-ресурсы с поддержкой стандарта WebAuthn. |
| Мобильные устройства | Исполнения NFC и C NFC работают со смартфонами и планшетами бесконтактно по NFC. |
| Вход в Linux | Двухфакторный вход в Альт и РЕД ОС через PAM-модуль. |
| Стандарты | FIDO2, WebAuthn, CTAP2.1; обратная совместимость с U2F (CTAP1). |
Сравнение исполнений Рутокен MFA
|
C
|
C Nano
|
micro
|
NFC (USB-A)
|
C NFC (USB-C)
|
|
|---|---|---|---|---|---|
| Разъём | USB-C | USB-C | USB-A | USB-A | USB-C |
| NFC — вход со смартфона | Да, бесконтактно | Да, бесконтактно | |||
| Размер корпуса | Полноразмерный | Миниатюрный, вровень с портом | Компактный | Полноразмерный | Полноразмерный |
| Розничная упаковка | Да (+185 ₽) | ||||
| Кому подходит | Ноутбуки и ПК с портами USB-C | Постоянно остаётся в порту ноутбука | Техника без USB-C, классический USB-A | Смартфоны и планшеты по NFC + техника с USB-A | Смартфоны и планшеты по NFC + техника с USB-C |
| Стартовая цена | |||||
| от 2 640 ₽ | от 2 640 ₽ | от 2 640 ₽ | от 3 230 ₽ | от 3 230 ₽ | |
Как выбрать исполнение
Функции FIDO2 у всех исполнений одинаковы — выбирайте по разъёму техники и необходимости NFC. Базовые C, C Nano и micro стоят одинаково; исполнения с NFC дороже, а доплата за розничную упаковку есть только у C Nano.
Как оформляется покупка
Рутокен MFA — аппаратное устройство: его покупают один раз и поштучно по розничной цене, без подписки и абонентской платы. Отдельную лицензию оформлять не нужно — ключ готов к работе сразу после подключения по USB. Корпоративные партии и объём поставки рассчитываются по запросу в коммерческом предложении.
| Тип приобретения | Разовая покупка устройства. Подписки, абонентской платы и продлений нет. |
| Единица поставки | Поштучно — один аппаратный аутентификатор Рутокен MFA. |
| Гарантия | 1 год на устройство. |
| Поставка | Самовывоз; доставка в стоимость не входит. |
НДС и документы
| НДС | Рутокен MFA относится к оборудованию и облагается НДС по ставке 22% согласно действующему розничному прайсу (с 01.01.2026). |
| Расчёт налога | НДС выделяется в счёте отдельной строкой по каждой позиции. |
| Закрывающие документы | Полный комплект оформляется по законодательству РФ. |
| Комплект документации ФСБ/ФСТЭК | Не требуется: у Рутокен MFA нет исполнений с сертификатами ФСБ или ФСТЭК. |
Частые вопросы о Рутокен MFA
Оба устройства дают второй фактор без смартфона и SMS, но решают разные задачи. Рутокен MFA — FIDO2-аутентификатор для беспарольного входа (passkeys) в веб-сервисы и системы с поддержкой WebAuthn. Рутокен OTP — автономный брелок, генерирующий одноразовые пароли (OATH TOTP) для входа туда, где нужен именно одноразовый код. Для беспарольного доступа и passkeys выбирайте Рутокен MFA.
Нет: у Рутокен MFA нет исполнений с сертификатами ФСБ или ФСТЭК — это аппаратный ключ аутентификации, а не сертифицированное СКЗИ. Поэтому обязательный комплект документации, который оформляется на партии сертифицированных изделий, для Рутокен MFA не нужен. Если требуется квалифицированная электронная подпись с сертификатом ФСБ/ФСТЭК, посмотрите линейку Рутокен ЭЦП 3.0.
Рутокен MFA работает с любыми веб-ресурсами, поддерживающими стандарт WebAuthn, в браузерах Chrome 67+, Firefox 60+, Edge 18+, Safari 13+ и Яндекс.Браузере на Windows, macOS, Linux, Android, iOS и ОС Аврора. Главное условие — целевой сервис должен поддерживать вход по FIDO2/WebAuthn. На смартфонах и планшетах удобнее всего исполнения NFC и C NFC — они подтверждают вход бесконтактно по NFC. Дополнительно поддерживается двухфакторный вход в отечественные Linux-дистрибутивы (Альт, РЕД ОС) через PAM-модуль.
Скопировать ключ нельзя: секреты FIDO2 создаются внутри устройства и являются неизвлекаемыми — в этом и состоит защита от клонирования. При утере доступ восстанавливается резервными способами входа конкретного сервиса, после чего утерянный ключ отвязывается от аккаунтов. Поэтому производитель рекомендует регистрировать в каждом сервисе два ключа — основной и резервный: при закупке партии стоит заложить резервные устройства.
Цена указана за одно устройство — выберите нужное исполнение в конфигураторе выше. Это разовая покупка оборудования: подписки, абонентской платы и продлений у Рутокен MFA нет. НДС 22% выделяется в счёте отдельной строкой, гарантия на устройство — 1 год.