Спасибо, почитал.



Вам, конечно, виднее.
Но если приватный ключ, например, зашифрован простейшим XOR-шифрованием по значению пароля, то вводя разные значения пароля, мы будем получать разные значения закрытого ключа. И правильный приватный ключ мы получим только после правильного ввода пароля.

КриптоПро откажется создавать ЭЦП, если приватный ключ не правильный или он тупо подпишет с неправильным приватным ключом, и то, что ЭЦП неправильная, пользователь поймет много позднее, когда ему ее завернут?

В соседнем посте я подписываю документ через консоль.
Один документ я подписываю БЕЗ пароля
csptest -sfsign -sign -in путь_к_исходной.xml -out путь_к_подписи.xml.sig -my ФИО_владельца_сертификата -addsigtime -add -detached
а другой документ я подписываю с паролем
csptest -sfsign -sign -in путь_к_исходной.xml -out путь_к_подписи.xml.sig -my ФИО_владельца_сертификата -addsigtime -add -detached -password пин_код_от_контейнера

В ОБОИХ случаях росреестр говорит, что ЭЦП верна! Как такое может быть?

Пароль не является частью закрытого ключа. Пароль является частью механизма, дающего доступ к закрытому ключу. Точно также изменение комбинации на замке сейфа никак не влияет на содержимое документов, в нем хранящихся.
Если же используется какой-то механизм, в рамках которого пароль используется для шифрования закрытого ключа (например, как у нас с носителем Реестр), то перед использованием этого ключа он расшифровывается.
То есть, говоря о вашем примере с XOR, сначала снимается парольная маска, затем производится вычисление подписи.

1) CSP подпишет тем ключом, который находится в криптоконтейнере. Вопрос его стойкости к искажениям решается определенными техническими мерами. С ситуациями, когда даже эти меры не помогали защитить ключ от повреждения, мы не сталкивались. К парольной защите этот вопрос не имеет отношения.
2) А что такого? Вы подписали документ одним и тем же ключом. Давайте еще раз. У вас есть два сейфа: один с кодовым замком, второй с поломанной дверцей. От того, куда вы положите документы, не зависит их содержимое, а зависит только уровень их защиты: сколько времени потребуется грабителю, чтобы их изъять из сейфа.

Но задаёте вопросы совершенно о другом.
Что конкретно вас смущает?
Что подпись проходит после удаления пароля? Это штатное поведение.
Что подпись без смены пароля может проходить как с паролем, так и без пароля? Это тоже довольно часто штатное поведение: провайдер даёт широкие возможности по сохранению и кэшированию паролей. Более того, есть токены и смарт-карты (например, Рутокен), у которых бывает дефолтный пароль, его токен предъявляет сам. Бывает карты, которые сами достраивают пароль до нужной маски. Например, для Магистры пустой пароль, "1" и "11111111" эквивалентны.