Есть crypto pro 3.6
Есть etoken pro java или rutoken.

Есть необходимость пробросить usb порт с локальной станции на сервер где происходит генерация ключа. Так как сервер на виртуалке порт пробрасываю средствами vmware.
Естественно канал между виртуалкой и usb портом локальной станции не защищен сертифицированными СКЗИ.

Такой вопрос, надеюсь те кто хорошо знают технологию криптопровайдера подскажут.
Где происходит генерация секретной части ключа, внутри etoken или на самой операционке, а криптопровайдер потом копирует секретную часть на етокен?
Будет ли скомпрометирована секретная часть ключа при такой удаленной генерации, если кто перехватит трафик?