Удаленная работа с токенами и смарт-картами
Если для удаленного доступа используется связка логин-пароль, то она может быть перехвачена. Это ведет к риску несанкционированного использования электронной подписи.
При удаленном подключении, если токен подключен к удаленной машине, возможность отключить его физически от компьютера отсутствует.
Рутокен является персональным устройством и должен находиться при пользователе. Его удаленное использование противоречит самой идее применения аппаратных средств подписи и аутентификации.
Самым правильным является способ, когда ваш токен подключен к локальному компьютеру, а подключение производится через "Удаленный рабочий стол" (Remote Desktop Protocol, RDP).
Если всё же нет выхода и нужно использовать токен или смарт-карту, подключенные удаленно, рассказываем про программы для удаленного доступа, поддерживающие такую возможность:
Специальная сборка КриптоПро CSP 4.0.9973 | По RDP-подключению будет возможно работать с контейнерами "КриптоПро CSP", хранящимися на Рутокенах, которые подключенны в удаленную машину. Так как полноценная работа со смарт-картами по протоколу RDP невозможна, в "Панели управления Рутокен" сертификаты не отобразятся. Можно не обращать на это внимания. |
TeamViewer | Одна из самых популярных программ для удаленного доступа, ее можно быстро скачать и установить или сразу запустить, без установки, с этим сможет справиться даже не очень опытный пользователь. При запуске программа отображает окно с ID и паролем для доступа к данному компьютеру, а также TeamViewer позволяет подключится к другому компьютеру задав его ID и пароль. |
RAdmin | Программа предназначена больше для системного администрирования, основной акцент сделан на безопасности. Программа состоит из двух: компонент сервера и клиента. Требует установки, не опытному пользователю будет не просто с ней разобраться. Программа предназначена в основном для работы по IP адресу, что бывает не всегда удобно. Программа платная, но обладает бесплатным тестовым периодом. |
LiteManager | Простая, но мощная по возможностям программа, состоит из двух частей. Первая – это Server который нужно установить или запустить на удаленном компьютере и Viewer, который позволяет управлять другим компьютером. Для работы программа требует больше навыков и опыта от управляющего, хотя работа сервером даже проще чем в TeamViewer. Сервер можно один раз установить и больше не каких действий от пользователя не нужно, ID будет всегда постоянный, его даже можно задать самому в ручную, что очень удобно для запоминания. |
Ammyy Admin | Программа в основном аналогична TeamViewer, но более простая. Присутствуют только основные режимы работы — просмотр и управления, передача файлов, чат. Программа может работать без установки. |
NoMachine | Бесплатный удаленный рабочий стол на русском языке, доступный для Windows, macOS, Linux (в том числе и на ARM), iPhone/iPad и Android. |