ruToken: проверка на прочность

Непрерывно нарастающая мощь компьютеров требует все большего внимания к системам защиты информации и ограничения доступа, причем наряду с традиционными паролями все чаще используются альтернативные средства — смарт-карты, различные системы, основанные на получении биометрических данных, и т.д. Благодаря своей компактности и богатству возможностей все большее распространение получают USB-ключи. Компания «Актив» с прошлого года начала продажу идентификаторов ruToken. К нам на тестирование попал комплект разработчика ruToken, включающий в себя два USB-токена (емкостью 8 и 16 Кбайт), руководство пользователя и диск с драйверами. Одним словом, все необходимое и ничего лишнего. Внешне накопитель производит впечатление довольно удобного, судя по всему, он вполне удачно разместится на брелке с ключами. Корпус сделан из прочного красного пластика, в который надежно вмонтирован USB-разъем, правда, немного огорчает отсутствие колпачка на разъеме.С точки зрения операционной системы он выглядит как комбинация смарт-карты и считывателя. В зависимости от версии накопитель содержит от 8 до 128 Кбайт энергонезависимой памяти и поддерживает до 1 млн циклов записи. Память организована в виде файловой системы, которая позволяет создавать объекты нескольких типов и присваивать им права доступа, при этом прямой доступ к блокам памяти полностью запрещен. Для разграничения прав доступа используются PIN-коды. Всего возможны три уровня доступа: гостя, пользователя и администратора. Также поддерживается алгоритм шифрования по ГОСТ 28147—89 в режимах простой замены, гаммирования и гаммирования с обратной связью. Ключи для шифрования могут создаваться и храниться без возможности экспорта из токена.