the Guard Fox

Зачем регистрировать биометрию. И при чем тут электронная подпись? Список услуг, доступных при помощи биометрической идентификации, постоянно расширяется. Существует три типа биометрических профилей, об этом мы писали в другом посте. Самой функциональной является подтвержденная биометрия. Такой профиль в том числе дает возможность дистанционно получить: ⭐️Мобильную КЭП ФЛ в приложении Госключ; ⭐️Полноценную КЭП физического лица для использования на ПК; ⭐️КЭП ФНС для юридических лиц и индивидуальных предпринимателей.

Все эти услуги будут доступны, где бы вы ни находились.

Чтобы зарегистрировать биометрию, посетите с паспортом отделение банка. Быть клиентом банка не обязательно. На экране терминала электронной очереди выберите услугу «Биометрия», либо сообщите администратору о намерении зарегистрировать биометрию. Услуга бесплатная. В течение пяти дней данные будут переданы в ЕБС и для вас откроются все возможности биометрического профиля. 🔓the Guard Fox🦊

Тарифы на выпуск КЭП 🖌

​​КЭП физического лица для ЕГАИС. Эти подписи какие-то особенные? Да, очень даже особенные. КЭП для ЕГАИС может храниться только на специальных токенах, например JaCarta SE-2 или Рутокен 3.0. Внешне они напоминают привычный защищенный носитель, но такой токен содержит в себе криптографическую библиотеку, и для таких подписей не потребуется дополнительно устанавливать средства криптографической защиты информации (СКЗИ). Фактически для работы такого ключа (а также его записи) не обязательно наличие локального криптопровайдера. Однако при этом технически невозможно пользоваться сразу несколькими подписями на одном носителе. В случае с ЕГАИС 1 КЭП = 1 отдельный носитель. На этот же носитель записывается и ключ FSRAR ID для УТМ. Если несколько торговых точек Если по одному адресу с одним КПП зарегистрировано две торговые точки, достаточно одной подписи на носителе. А если у компании несколько торговых точек с алкоголем и у каждой свой КПП, нужно оформить для каждой отдельную электронную подпись. Как получить сертификат КЭП для ЕГАИС? ❗️При выпуске такой КЭП необходимо обязательно предупредить представителя удостоверяющего центра, выдающего сертификат, о том, что владелец планирует работать с ЕГАИС «Росалкогольрегулирование»

В нашем центре можно получить такую услугу. Стоимость составляет 2500Р.

❗️Также следует помнить, что для работы доверенного (физического) лица потребуется МЧД. Чтобы получить нашу бесплатную консультацию по работе представителя в ЕГАИС, оставьте заявку на обратную связь. #егаис #кэп #рутокен 🔓the Guard Fox🦊

​​💬 Смартфоны россиян массово заражаются троянами, которые маскируются под уведомления от банков. Если заразить устройство таким вирусом, он заблокирует экран и отправит фейковые сообщения о списании средств. Пока жертва в панике, ей названивает «сотрудник банка», сообщает о взломе личного кабинета и предлагает спасти деньги — переводом на «безопасный счёт». Чтобы обезопасить себя, не нужно переходить по неизвестным ссылкам и скачивать подозрительные файлы. Ещё несколько рекомендаций, как защитить смартфон от вирусов 🔵 Выбирать надёжные магазины приложений. Установка любых сервисов на Android должна осуществляться только из официальных источников. 🔵 Регулярно обновлять систему и приложения.  Обновления устраняют уязвимости, через которые злоумышленники могут пробраться в смартфон. 🔵 Использовать антивирусное ПО. Оно поможет сканировать смартфон на наличие вредоносных программ и обеспечит дополнительную защиту данных. 🔵 Проверять разрешения приложений. Перед установкой любого приложения нужно внимательно изучить запрашиваемые им разрешения. Если оно требует доступ к информации или функциям, которые не соответствуют его назначению, лучше отказаться от установки. 🔓the Guard Fox🦊

Какие полномочия указывать в МЧД для работы представителя с ЭДО? 🥇 Для обеспечения работы доверенных лиц в сервисах электронного документооборота в блоке полномочий при заполнении МЧД нужно сменить переключатель в значение «Текстовое описание». В открывшемся текстовом поле опишите передаваемые полномочия вручную. Пример заполнения: • Администратор; • Пользователь; • Обмен документами с правом направления документов контрагенту; • Факторинг; • Факторинг: Контрагент; • Отчетность; • Обмен документами и отчетность; • Согласование документов обмена; • Факторинг: согласование; • Факторинг: настройки согласования. 🔓the Guard Fox🦊

СЭД ДЕЛО | Краснодарский край 🧩Ошибка разрешения имени хоста

kvpn.krd.ru

В случае, если Континент TLS возвращает ошибку разрешения имени хоста: 1️⃣ Перейдите в директорию системных файлов, где находится файл HOSTS. Обычно путь выглядит так:

C:\Windows\System32\drivers\etc

2️⃣ Найдите файл HOSTS и скопируйте его на рабочий стол или в другое безопасное место в качестве резервной копии; 3️⃣ Запустите файл hosts из копии, в окне «ВЫБЕРИТЕ ПРИЛОЖЕНИЕ..» выбираем «Блокнот» (Notepad); 4️⃣ В открытом файле HOSTS прокрутите вниз до конца; 5️⃣ Перейдите на новую строку и вставьте следующее значение:

193.232.154.45 kvpn.krd.ru

6️⃣ Сохраните изменения в файле HOSTS, нажав "Файл" и выбрав "Сохранить" или используя сочетание клавиш Ctrl+S; 7️⃣ Закройте Блокнот; 8️⃣ Скопируйте с заменой файл hosts с рабочего стола в папку:

C:\Windows\System32\drivers\etc

9️⃣ Проверьте доступ к сайту kvpn.krd.ru в браузере. Для получения помощи перейдите по ссылке и оставьте заявку на обратную связь 💬

​​Механизмы асимметричной и симметричной криптографии в работе протокола TLS Сертификаты и ключи играют важную роль в обеспечении безопасности работы защищенного транспортного протокола. Асимметричное шифрование и сертификаты. Когда клиент (например, браузер) и сервер начинают взаимодействие по защищенному протоколу (например, HTTPS), процесс начинается с рукопожатия TLS (TLS handshake). Вот как используются ключи и сертификаты на этом этапе: - Сертификат сервера. Сервер отправляет клиенту свой цифровой сертификат, подписанный удостоверяющим центром (CA). Этот сертификат содержит открытый ключ сервера. Клиент проверяет сертификат, используя публичные сертификаты удостоверяющих центров, чтобы убедиться, что сертификат сервера действительно был выдан доверенным центром. - Аутентификация и подпись. В некоторых сценариях сервер может использовать подпись для подтверждения своей идентичности. Это происходит с использованием его закрытого ключа, а клиент может проверить подпись с помощью открытого ключа, содержащегося в сертификате. Симметричное шифрование для передачи данных. После успешного установления доверия к серверу, начинается процесс генерации сессионного ключа, который будет использоваться для симметричного шифрования всего последующего трафика между клиентом и сервером. Основные шаги: - Генерация сессионного ключа. Клиент генерирует случайное число (pre-master secret), которое будет использоваться для создания симметричного ключа. Это число шифруется с помощью открытого ключа сервера и отправляется серверу. - Расшифрование и генерация симметричного ключа. Сервер использует свой закрытый ключ для расшифровки pre-master secret, а затем клиент и сервер независимо друг от друга создают симметричный ключ на основе этого секрета. - Шифрование данных. После установления симметричного ключа, все данные, передаваемые между клиентом и сервером, шифруются с помощью симметричного шифрования (например, AES), что обеспечивает конфиденциальность данных. Хеширование и цифровые подписи. Для обеспечения целостности данных и защиты от их изменения, каждая передаваемая часть данных подписывается с использованием хеш-функции (например, SHA). Перед передачей каждый пакет данных подвергается хешированию, и полученное значение передается вместе с зашифрованным сообщением.

​​Механизмы асимметричной и симметричной криптографии в работе протокола TLS Сертификаты и ключи играют важную роль в обеспечении безопасности работы защищенного транспортного протокола. Асимметричное шифрование и сертификаты. Когда клиент (например, браузер) и сервер начинают взаимодействие по защищенному протоколу (например, HTTPS), процесс начинается с рукопожатия TLS (TLS handshake). Вот как используются ключи и сертификаты на этом этапе: - Сертификат сервера. Сервер отправляет клиенту свой цифровой сертификат, подписанный удостоверяющим центром (CA). Этот сертификат содержит открытый ключ сервера. Клиент проверяет сертификат, используя публичные сертификаты удостоверяющих центров, чтобы убедиться, что сертификат сервера действительно был выдан доверенным центром. - Аутентификация и подпись. В некоторых сценариях сервер может использовать подпись для подтверждения своей идентичности. Это происходит с использованием его закрытого ключа, а клиент может проверить подпись с помощью открытого ключа, содержащегося в сертификате. Симметричное шифрование для передачи данных. После успешного установления доверия к серверу, начинается процесс генерации сессионного ключа, который будет использоваться для симметричного шифрования всего последующего трафика между клиентом и сервером. Основные шаги: - Генерация сессионного ключа. Клиент генерирует случайное число (pre-master secret), которое будет использоваться для создания симметричного ключа. Это число шифруется с помощью открытого ключа сервера и отправляется серверу. - Расшифрование и генерация симметричного ключа. Сервер использует свой закрытый ключ для расшифровки pre-master secret, а затем клиент и сервер независимо друг от друга создают симметричный ключ на основе этого секрета. - Шифрование данных. После установления симметричного ключа, все данные, передаваемые между клиентом и сервером, шифруются с помощью симметричного шифрования (например, AES), что обеспечивает конфиденциальность данных. Хеширование и цифровые подписи. Для обеспечения целостности данных и защиты от их изменения, каждая передаваемая часть данных подписывается с использованием хеш-функции (например, SHA). Перед передачей каждый пакет данных подвергается хешированию, и полученное значение передается вместе с зашифрованным сообщением.

​​Действия участника (поставщика, исполнителя) при смене руководителя в ЕИС 🤨 1. Установите в хранилище "Личное" сертификат КЭП юридического лица, выпущенный на имя нового руководителя; 2. Авторизуйтесь в личном кабинете Госуслуг нового руководителя как частное лицо с помощью логина и пароля; 3. В разделе "Профиль" - "Безопасность" активируйте опцию входа по электронной подписи; 4. Выберите раздел "Все организации и роли" - Создать - Кабинет "Организации" и нажмите Продолжить; 5. Выберите сертификат подписи, проверьте данные и подтвердите создание. Выразите согласие, проигнорировав предупреждение системы об уже существующем профиле юридического лица; 6. Дождитесь окончания проверки по базам данных ЕГРЮЛ; 7. Перейдите на главную страницу ЕИС, выберите личный кабинет участника и пройдите регистрацию с электронной подписью в качестве представителя компании; 8. После завершения регистрации в ЕИС перейдите в раздел "Профиль участника", выберите "Изменить регистрационные данные"; 9. Поставьте галку напротив фамилии нового руководителя, заполните паспортные данные и подпишите изменение сведений; 10. В разделе "Пользователи" заблокируйте учетную запись бывшего руководителя. В качестве причины блокировки укажите "Увольнение".

В течение нескольких часов информация о смене руководителя поступит на связанные электронные торговые площадки. Обратите внимание, что для работы с закрытыми площадками АСТ ГОЗ потребуется дополнительная процедура перерегистрации.

​​Базовые понятия. ПОДПИСЬ, ШИФРОВАНИЕ И ДЕШИФРОВАНИЕ 🔐 📝Подпись используется для подтверждения подлинности данных и личности отправителя. Когда данные подписываются, создается уникальный цифровой отпечаток (хеш), который зашифровывается закрытым ключом владельца. Подписанные данные могут быть проверены получателем с помощью открытого ключа отправителя. Таким образом, получатель уверен, что данные не были изменены и действительно принадлежат тому, кто их подписал. Распространенные форматы подписи: .sig, .p7s и др. 📦 Шифрование, в отличие от подписи, применяется для защиты данных от несанкционированного доступа. При шифровании данные преобразуются в зашифрованную форму с использованием открытого ключа получателя. Только владелец соответствующего закрытого ключа может расшифровать данные. Это обеспечивает конфиденциальность, поскольку даже если злоумышленник перехватит зашифрованные данные, без закрытого ключа он не сможет их прочитать. Самым популярным форматом шифрования данных в ГОСТ 2012 является .enc. 👩‍💻Дешифрование — это процесс преобразования зашифрованных данных обратно в их исходную форму. Оно выполняется с использованием закрытого ключа, соответствующего открытому ключу, которым данные были зашифрованы. Дешифрование гарантирует, что доступ к данным получит только тот, кто обладает нужным закрытым ключом. 🔓the Guard Fox🦊

​​“НЕ УДАЛОСЬ ПРОВЕРИТЬ CRL СЕРТИФИКАТА”

Почему не работает механизм проверки списков отзыва. КТО ОТВЕЧАЕТ ЗА СПИСКИ ОТЗЫВА❓ За доступность и обновление списков отзыва ответственен аккредитованный удостоверяющий центр, выпустивший ваш сертификат. БЕЗОПАСНОСТЬ🔒 Технически такие ошибки часто не являются критичными, ведь можно отключить проверку CRL в системе или проигнорировать предупреждение безопасности в браузере. Однако стоит помнить, что списки отзыва - не прихоть, а одна из значимых мер цифровой безопасности. КАК ПРОИСХОДИТ ПРОВЕРКА❓ В состав сертификата КЭП встроены URL-метки, определяющие адрес для проверки CRL. Иногда сбои в работе служб клиентской или серверной сторон не позволяют этого сделать, что приводит к ошибкам. КАК ВРУЧНУЮ ОБНОВИТЬ CRL СЕРТИФИКАТА КАЗНАЧЕЙСТВА РОССИИ❓ ✅Откройте файл сертификата и перейдите на вкладку Состав. ✅Найдите поле «Точки распространения списка отзыва». ✅Необходимо пройти по ссылкам, списки отзыва загрузятся как скаченные файлы. ✅Поочередно кликните по ним правой кнопкой мыши и выберите «Установить список отзыва». При сохранении выберите хранилище «Промежуточные центры сертификации». ✅Проделайте такую же операцию с Промежуточным сертификатом цепочки сертификации. 💻the Guard Fox

Как зарегистрировать в ЭДО сотрудника с МЧД 🔵

На примере ЭДО «Диадок Контур». В других сервисах алгоритм примерно аналогичен.

Порядок действий: 1. Сотруднику необходимо получить личный сертификат КЭП и машиночитаемую доверенность. 2. Руководителю в личном кабинете ЭДО нужно выбрать:

«Настройки» -> «Сотрудники» -> «Добавить пользователя».

3. Укажите открытый ключ (файл сертификата) сотрудника, заполните данные о представителе и его должности, установите права доступа, добавьте сведения о выданной машиночитаемой доверенности. 4. Нажмите «Сохранить». 💻the Guard Fox

​​📺Под видом YouTube для Windows распространяется скрытый майнер silent-XMRig Что произошло? 🙁Недавно на платформе GitHub появилось приложение YouTube для Windows, автор которого заявлял, что оно полностью поддерживает функции видеохостинга. И действительно, пользователи могли просматривать видео через эту программу. 📺Однако после установки обнаруживался неприятный сюрприз: скрытый майнер silent-XMRig. Примечательно, что исходный код, размещенный на GitHub, не содержал вредоносного ПО — его добавили в уже готовое приложение, доступное для загрузки. Что это за программа? 🔣Silent-XMRig — это усовершенствованная версия майнера XMRig с открытым исходным кодом, который активно используется для добычи криптовалюты. 📦Инсталлятор проходит через сложный процесс установки и закрепления в системе, используя методы, которые помогают избежать обнаружения. 🛡Особенность silent-XMRig заключается в том, что при попытке неправильно удалить его с компьютера он может снова появиться на устройстве. 👎Если ваша операционная система стала работать медленно, компьютер перегревается, программные компоненты ведут себя аномально, это может являться признаком поражения вредоносными объектами. 👆Закажите в нашем центре услугу «Лечение от вирусов», включающую обнаружение угроз, их устранение, оптимизацию ОС. 📦the Guard Fox🦊

📄 Студенческий билет — теперь на Госуслугах Главные документы студента теперь доступны в приложении и на портале Госуслуг. Электронные студенческие и зачётки — всегда под рукой, их нельзя забыть или потерять. Предъявить студенческий можно, показав QR-код на экране смартфона. Кому доступен сервис Более 640 тыс. студентов из 76 вузов могут воспользоваться новым сервисом уже сейчас. Ещё более 90 вузов планируют подключить эту возможность до конца года. Электронный студенческий будет доступен каждому четвёртому студенту, аспиранту или ординатору в стране. В каких ситуациях можно использовать ➖ для покупки проездного со скидкой. Она применится автоматически при онлайн-покупке, если авторизоваться через Госуслуги ➖ при посещении музеев, спектаклей и концертов, на которые студенты могут попасть бесплатно или со скидкой ➖ для прохода на территорию колледжа или университета ➖ для отслеживания успеваемости Как это работает Документы можно загрузить в разделе «Образование» на Госуслугах. Студенческий появится в приложении в виде QR-кода. Проверяющий отсканирует его, чтобы подтвердить право на скидку или одобрить проход на территорию института. Если вы всё сделали верно, но данные о документах не появились, обратитесь в ваш вуз. ❗️ Электронные документы действуют наравне с бумажными и не заменяют их. Студенты могут использовать их по желанию. ➡️ Загрузить студенческий и зачётку на Госуслуги @mintsifry #цифровая_экономика #госуслуги

​​Подводим итоги лета ✅ Новые цифровые услуги и результаты работы ❓ Что мы натворили за летние месяцы ✅Почти на 40% повысили спрос на услуги с дистанционной идентификацией по загранпаспорту и биометрии (Госключ). ✅Добавили услугу перевыпуска КЭП любого удостоверяющего центра за 15 минут в режиме онлайн. ✅Развернули 7 новых точек сверки личности, в том числе на территории новых субъектов РФ. Всего - более 170 офисов по стране. ✅Разработали уникальную клиент-серверную технологию для работы с любыми российскими системами из-за границы. Без VPN и прокси. ✅Добавили возможность ускоренной регистрации в АСТ ГОЗ. Полный доступ всего за 5 дней. ✅Добавили сопровождение рабочих мест на ОС Linux. ✅Расширили состав услуг и продуктов в рамках договора долгосрочной технической поддержки. ✅В перечень доступных для покупки СКЗИ добавили годовую лицензию КриптоПро CSP. ✅Запустили доступ к удобной платформе машиночитаемых доверенностей (МЧД). Ежедневно мы работаем над созданием и развитием новых интересных проектов. Оставайтесь с нами! ⚙️ the Guard Fox🦊 Цифровая революция - одним кликом!

❗️❗️❗️❗️👍 Только хорошие новости! ✅Снизили стоимость КЭП; ✅Запустили услуги МЧД; ✅Выгодное комбо-предложение. 🎮 Для бесплатной консультации заполните короткую форму заявки. 🔗the Guard Fox🦊

Добро пожаловать в "the Guard Fox" Digital store Мы рады видеть вас! Здесь вы можете найти все необходимое для оформления и настройки электронной подписи, а также получить профессиональную помощь в решении любых вопросов, связанных с цифровой безопасностью. Мы предлагаем услуги по выпуску и продлению электронной подписи, настройке рабочих мест, устранению технических неисправностей и многое другое