Добрый день. Коллега, по организационные вопросы не буду спорить. Однако есть еще момент в том, что токены (по крайней мере те модели, что мне попадались) позволяют установить только пароль пользователя (по умолчанию 12345678) и опционально пароль администратора (для сброса пароля пользователя и форматирования токена).

Никакого разделения для установки на контейнер 1 пароля 1, а на контейнер 2 пароля 2 я не заметил, тупо запрашивается пароль пользователя для доступа ко всем контейнерам. Например, при копировании на токен запрашивается пароль пользователя токена, логично что потом спрашивает, то же что и при копировании. Оговорюсь, это был пассивный режим, насколько понимаю. Возможно что-то поменяется в активном режиме. Если знаете как поставить отдельные пароли на контейнеры - "тыкните носом" меня в методику, хотя бы для рутокенов.

Другими словами, как я понимаю, токен "по дизайну" не может быть использован несколькими людьми - пароль-то один. В тоже время на флешке на каждый контейнер можно поставить отдельный пароль и для них Ваша логика справедлива (при условии что пароли сложные и разные). Но вроде как даже так, желательно чтобы на одной флешке были контейнеры с одним ФИО - такой вопрос не раз поднимался в плане возможности хранения резервных копий контейнеров со всей организации на одном носителе (в сейфе, в опечатанной ёмкости, комиссионное вскрытие).

Отредактировано пользователем 13 октября 2021 г. 6:14:07(UTC)  | Причина: Не указана

Спасибо за подробное описание проблемы - руки не дошли у самого :)

Добавлю еще, что существуют токены, у которых несколько независимых "пользовательских" ПИН-ов, под которыми разделяется доступ к ключам: Инфокрипт VPN-Key TLS и Рутокен TLS. Но, насколько мне известно, у них тоже в документации нет разрешения на использование разными людьми, т.к. для этого нужен сертификат по классу выше КС1.

Понятно, что может быть бесчисленное количество прикладных сценариев, которые будут полагаться на доверие внутри организации, но с формальной точки зрения это всё не очень верно. Так что для таких пользователей подойдет и не самый честный способ лечения (изменение прав доступа к файлам-блокировкам).