Рутокен OTP
Аппаратный автономный OTP-токен с дисплеем и кнопкой: генерирует одноразовые пароли OATH TOTP для двухфакторной аутентификации (2FA). Второй фактор без смартфона и SMS — Рутокен OTP защищает вход сотрудников в информационные системы.
О Рутокен OTP
Рутокен OTP — аппаратный генератор одноразовых паролей в корпусе брелока: экран, одна кнопка и автономная электроника внутри. По нажатию на дисплее появляется временный код, который сотрудник вводит после логина и постоянного пароля, — одного лишь украденного пароля для входа в систему становится недостаточно.
Продукт адресован организациям, которые внедряют двухфакторную аутентификацию на рабочих местах и не хотят завязывать вход в корпоративные системы на личные смартфоны сотрудников и SMS. Такой второй фактор особенно востребован на объектах со слабой сотовой связью и в помещениях, куда личные телефоны проносить запрещено.
Разработчик — АО «Актив-софт», российский производитель линейки Рутокен с 1994 года. Устройство построено на открытом стандарте OATH TOTP и не привязано к операционной системе: работает с любым сервисом или порталом, который принимает одноразовые пароли.
Купить его можно как обычное оборудование: разовая оплата, без подписки, абонентской платы и продлений.
Дополнительные опции
1.1 Аксессуары Рутокен
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
| Документация | ||||
|
Комплект документации для сертифицированных изделий (ФСБ/ФСТЭК), на партию
RUT-DOC-KIT
|
|
|||
| Держатели и подвесы | ||||
|
Колпачок для USB-токена
RUT-ACC-CAP
|
|
|||
|
Брелок с полем для метки, чёрный
RUT-ACC-KEY-BLK
|
|
|||
|
Брелок с полем для метки, жёлтый
RUT-ACC-KEY-YEL
|
|
|||
|
Брелок с полем для метки, синий
RUT-ACC-KEY-BLU
|
|
|||
|
Брелок с полем для метки, красный
RUT-ACC-KEY-RED
|
|
|||
|
Лента-подвес на шею, красная
RUT-ACC-LAN
|
|
|||
| Кабели | ||||
|
Удлинительный кабель для USB-порта
RUT-ACC-USB-EXT
|
|
|||
Что умеет Рутокен OTP
Характеристики — Рутокен OTP
| Общее | |
| Тип устройства | Автономный аппаратный OTP-токен (генератор одноразовых паролей) с дисплеем и кнопкой |
| Алгоритм | OATH TOTP (RFC 6238), HMAC-SHA1 / HMAC-SHA256 |
| Производитель | АО «Актив-софт», Россия |
| Артикул | RUT-OTP |
| Цена | от 2270 ₽, НДС 22% |
| Гарантия | 1 год |
|
Поставка По условиям прайс-листа вендора.
|
Самовывоз (доставка не предусмотрена) |
| Генерация паролей | |
| Длина одноразового пароля | 6 цифр |
| Интервал смены пароля | 30 / 60 секунд |
| Формат импортируемого ключа | hex / base32 / base64 |
| Защита | Секретный ключ неизвлекаем; повторное использование одноразового пароля невозможно (защита от replay-атак) |
| Устройство | |
| Управление | Одна кнопка включения и выключения |
| Дисплей | Монохромный ЖК: одноразовый пароль, индикатор батареи, таймер актуальности кода |
| Автоотключение экрана | 15 / 30 / 60 / 120 секунд |
|
Срок работы Заявленный минимум — не менее 3 лет при обычном сценарии (около 10 аутентификаций в день).
|
До 5 лет с момента производства |
| Рабочая температура | от −10 до +50 °C |
| Размеры и вес | 50 × 26 × 10 мм, 12 г |
| Совместимость | |
| Информационные системы | Платформонезависим — любые системы и сервисы с поддержкой OATH TOTP (RFC 6238) |
| Настройка секрета | По NFC через приложение для Android или приложение для Windows с NFC-считывателем |
|
ПО и драйверы Пароль вводится вручную с экрана устройства.
|
Установка программ и драйверов не требуется |
| Сертификация | |
|
Сертификаты ФСБ / ФСТЭК Комплект документации на сертифицированную партию (RUT-DOC-KIT) к OTP не требуется.
|
Сертифицированных исполнений у Рутокен OTP нет |
| Совместимость и настройка | |
| Стандарт | OATH TOTP (RFC 6238) — одноразовые пароли, привязанные ко времени; алгоритмы HMAC-SHA1 и HMAC-SHA256. |
| Параметры пароля | 6 цифр; смена каждые 30 или 60 секунд; формат импортируемого ключа hex / base32 / base64. |
| Совместимость | Платформонезависим: подходит для любых систем, сервисов и порталов с поддержкой OATH TOTP. |
| Настройка (Android) | Секретный ключ записывается на токен по NFC через мобильное приложение. |
| Настройка (Windows) | Запись секрета через приложение для Windows с NFC-считывателем; там же синхронизируются внутренние часы токена. |
| Вход в Linux | Поддерживается как аутентификатор в «Рутокен Логон для Linux» (Astra Linux, Альт, РЕД ОС, РОСА). |
| Комплект и гарантия | |
| Аппаратный токен Рутокен OTP | Автономное устройство-генератор одноразовых паролей с дисплеем и кнопкой (артикул RUT-OTP) — одно устройство за одну единицу заказа. Работает без смартфона, SMS и подключения к интернету. |
| Генератор кодов OATH TOTP | Встроенный генератор одноразовых паролей по стандарту OATH TOTP (RFC 6238), HMAC-SHA1/SHA256 — совместим с любыми системами и сервисами, поддерживающими TOTP-аутентификацию. |
| Настройка секрета по NFC | Секретный ключ загружается в токен при первичной настройке через Android-приложение по NFC или через Windows-приложение с NFC-считывателем. Отдельная лицензия на ПО не требуется. |
| Гарантия производителя 1 год | Гарантия изготовителя АО «Актив-софт» — 1 год с даты поставки; срок работы устройства — до 5 лет с момента производства. |
| Получение — самовывоз | Устройство передаётся поставкой без доставки (самовывоз). Оборудование приобретается разово, поштучно; цена — 2270 ₽ с НДС 22%. |
Как приобретается Рутокен OTP
Рутокен OTP приобретается как оборудование — разовой оплатой и поштучно, без подписки, абонентской платы и обязательного сопровождения. В розничную цену уже включён НДС, устройство поставляется с гарантией 1 год. Аксессуары и крупные партии оформляются отдельными позициями.
| Что оформляется | Разовая покупка устройства без подписки и продлений — повторная оплата не требуется. |
| Цена и налог | Розничная цена за штуку; НДС включён и выделяется в счёте отдельной строкой. |
| Гарантия | 1 год на устройство. |
| Поставка | Самовывоз; отдельная доставка прайс-листом не предусмотрена. |
| Аксессуары | Держатели, ленты-подвесы, брелоки с полем для метки и USB-удлинители — отдельными позициями в карточке «Аксессуары Рутокен». |
| Партии и опт | Крупные партии рассчитываем по запросу через форму заявки. |
НДС и документы
| НДС | Все позиции этой карточки облагаются НДС по ставке 22%. |
| Цена в каталоге | Итоговая цена уже рассчитана с НДС 22% — налог выделяется в счёте отдельной строкой, сверх указанной цены ничего не добавляется. |
| Оплата | Оплата в рублях по счёту от российского юридического лица. |
| Документы | Счёт и закрывающие документы оформляются по законодательству РФ; НДС рассчитывается по каждой позиции заказа. |
Вопросы о Рутокен OTP
Рутокен OTP — автономное аппаратное устройство с дисплеем и кнопкой, которое само генерирует одноразовые пароли по стандарту OATH TOTP (RFC 6238). Такой код вводится как второй фактор при входе: даже если злоумышленник узнает логин и постоянный пароль, без одноразового кода с экрана токена он не войдёт. Код формирует само устройство, поэтому решение не зависит от смартфона, приложения-аутентификатора, SMS и сотовой сети, а повторное использование подсмотренного кода невозможно.
Токен платформонезависим и работает с любыми системами, сервисами и порталами, которые поддерживают одноразовые пароли OATH TOTP; установка ПО и драйверов на рабочие места не требуется. Секретный ключ записывается в устройство по NFC — через приложение для Android или приложение для Windows с NFC-считывателем. Рутокен OTP также поддерживается как аутентификатор в «Рутокен Логон для Linux» (Astra Linux, Альт, РЕД ОС, РОСА).
Рутокен OTP формирует одноразовые пароли OATH TOTP, которые вводятся вручную как второй фактор, — он подходит везде, где система принимает OTP-коды. Рутокен MFA — это FIDO2-аутентификатор для беспарольного входа (passkeys) в веб-сервисы по WebAuthn. OTP берут для классической двухфакторной аутентификации по одноразовому паролю, MFA — когда нужен беспарольный вход по passkey.
Нет. Рутокен OTP — генератор одноразовых паролей, он не является сертифицированным СКЗИ, и исполнений с сертификатами ФСБ или ФСТЭК у него нет. Поэтому обязательный для сертифицированных изделий комплект документации к нему не требуется. Если нужен сертифицированный носитель для квалифицированной электронной подписи, посмотрите токены Рутокен ЭЦП 3.0 — у них есть исполнения с сертификатами ФСБ и ФСТЭК.
По данным производителя, время работы устройства — до 5 лет с момента производства, заявленный минимум — не менее 3 лет при обычном сценарии (около десяти аутентификаций в день). Экран автоматически отключается через 15–120 секунд для экономии заряда, а индикатор батареи на дисплее показывает остаток заряда.