Дижитал гэрчилгээний нууц үгийг алхам алхмаар хэрхэн сэргээх вэ

¿Дижитал гэрчилгээний нууц үгийг алхам алхмаар хэрхэн сэргээх вэ? Дижитал гэрчилгээний түлхүүрээ алдах нь гамшиг мэт санагдаж болох ч зөв мэдээлэлтэй бол үүнийг бүрэн удирдах боломжтой. Энэ гарын авлагад би танд ямар сонголт байгааг нарийвчлан, бутны эргэн тойронд зодохгүйгээр тайлбарлав Хэрэв та нууц үгээ мартсан бол өөрийн нөхцөл байдлаас шалтгаалан хэрхэн үргэлжлүүлэх, сэргээх арга байхгүй үед юу хийх вэ.

Windows дээрх практик алхмууд болон шинэ гэрчилгээг хүчингүй болгох, олгох албан ёсны аргуудыг тайлбарлахаас гадна бид ихэвчлэн төөрөгдүүлдэг ойлголтуудыг (нууц үг, хувийн түлхүүр, алдартай CryptoAPI хамгаалалт гэх мэт) авч үзэх болно. Та дахин гацахгүйн тулд бодитой зөвлөгөөг харах болно. мартагдсан нууц үгийн хувьд, ингэснээр та өөрийн гэрчилгээгээ бүрэн тайван удирдах боломжтой.

Дижитал гэрчилгээ гэж юу вэ, энэ нь юунд зориулагдсан вэ?

Дижитал гэрчилгээ нь үндсэндээ таны цахим үнэмлэх юм. Энэ нь танд баримт бичигт гарын үсэг зурж, өөрийгөө Захиргааны газарт таниулж, аюулгүй ажиллах боломжийг олгоно. Таныг хэн болохыг баталгаажуулах, мэдээллийн нууцлалыг хадгалах шаардлагатай вэб сайт, журамд.

Эдгээр гэрчилгээг баталгаажуулалтын байгууллагууд (FNMT гэх мэт) олгодог бөгөөд үүнд таны нэр, олгосон байгууллага, таны нийтийн түлхүүр, хүчинтэй байх хугацаа зэрэг өгөгдөл багтана. Эдгээр нь олон онлайн үйл явц дахь жинхэнэ байдал, бүрэн бүтэн байдал, үгүйсгэхгүй байх үндэс суурь болдогтөрийн захиргаанаас хувийн харилцаа хүртэл.

• Татвар мэдүүлэх эсвэл албан ёсны портал дээр бүртгэлтэй зөвлөлдөх.
• Хууль ёсны хүчин төгөлдөр цахим гэрээ, баримт бичигт гарын үсэг зурах.
• Сайжруулсан таних шаардлагатай үйлчилгээнд хандах.
• Аюулгүй и-мэйл болон хүчирхэг баталгаажуулалтаар харилцаа холбоог хамгаалаарай.

Бид яагаад гэрчилгээний нууц үгийг мартдаг вэ?

Бодит байдал нь бид хэтэрхий олон түлхүүрийг зохицуулдаг бөгөөд хэрэв бид нэгийг нь байнга ашиглахгүй бол мартдаг. Энэ нь хэд хэдэн шалтгааны улмаас дижитал гэрчилгээнд маш түгээмэл тохиолддог. үүнийг санаж байх ёстой.

Нарийн төвөгтэй нууц үг

Тэдэнд хэн ч дургүй, гэхдээ тэд хэрэгтэй. Том үсэг, жижиг үсэг, тоонуудын холимог ... заримдаа тэмдэгт ч байдаг. Энэ нарийн төвөгтэй байдал нь аюулгүй байдлыг сайжруулдаг ч цээжлэхэд хэцүү болгодог.ялангуяа гэрчилгээг байнга ашигладаггүй бол.

Төхөөрөмж солих

Та шинэ компьютер авч, форматлаж, хөтчөө сольж, өмнөх тохиргоондоо баяртай байна. Компьютерээ солих эсвэл дахин суулгах үед та хүчинтэй хуулбарт хандах эрхээ алдаж болзошгүй. гэрчилгээ болон нууц үгийн заавраас.

Баримт бичиг алдагдах

Эхний процессын явцад нууц үг бүхий хуулбар, тэмдэглэлийг ихэвчлэн үүсгэдэг. Хэрэв та тэдгээрийг зохих ёсоор хадгалахгүй эсвэл алдвал чухал мэдээллээ алдаж болно. Эхний өдрөөсөө зохих хяналт нь таагүй гэнэтийн зүйлээс сэргийлдэг. гарын үсэг зурах эсвэл импортлохоор явах үед.

Нууц үг, хувийн түлхүүр, CryptoAPI нууц үг: эдгээр нь ижил зүйл биш юм

Алхам, шийдлийн талаар ажилдаа орохын өмнө нэр томъёог тодруулъя. Хувийн түлхүүр нь гэрчилгээний техникийн зүрх юм, аюулгүйгээр гарын үсэг зурж, баталгаажуулах боломжийг олгодог криптографийн бүрэлдэхүүн хэсэг.

Нөгөөтэйгүүр, үндсэн гэрчилгээний нууц үг (импортлох/экспортлох эсвэл гарын үсэг зурах үед оруулсан нууц үг) байдаг. Хэрэв та энэ үндсэн нууц үгээ мартвал гэрчилгээг шаардлагатай үйлдлүүдэд ашиглах боломжгүй болно.Энэ бол зүгээр нэг нууц үг биш: таны дижитал таних тэмдгийг хууль ёсны ашиглахаас хамгаалдаг.

Нэмж хэлэхэд, та .pfx/.p12 файлыг Windows-д импортлохдоо нэмэлт хамгаалалт болгон "CryptoAPI хувийн түлхүүрийн нууц үг"-ийг оноож болно. Энэ нууц үг нь зөвхөн тухайн компьютерт импортлогдсон хуулбарт нөлөөлдөг.Хэрэв танд өөр нөөц байгаа бол түүнийг импортлоод өөр нууц үг тохируулж болно.

FNMT зэрэг гаргагч байгууллагууд тодорхой байна: Хэрэв та гэрчилгээ болон түүний нөөцлөлтийг хамгаалах нууц үгээ санахгүй байгаа бол аюулгүй байдлын үүднээс сэргээх боломжгүй.Энэ тохиолдолд та шинэ гэрчилгээ авах шаардлагатай.

Хэрэв та ижил компьютер ашиглаж байгаа бол хүчинтэй хуулбараа олоод импортлох

Хэрэв та анхны компьютерт хандах боломжтой хэвээр байгаа бол хамгийн түрүүнд хийх зүйл бол гэрчилгээний хүчинтэй нөөц хуулбар байгаа эсэхийг шалгах явдал юм. Windows дээр үүнийг системийн гэрчилгээний дэлгүүрээс удирддаг. мөн зам нь энгийн.

• Хяналтын самбарыг нээнэ үү.
• Сүлжээ болон интернетэд нэвтрэх.
• Интернетийн сонголтууд руу очно уу.
• Агуулгын таб руу очоод Сертификат дээр дарна уу.

Тэнд очоод "Хувийн" табыг харна уу. Хэрэв таны гэрчилгээнд дугтуйны дүрс, алтан түлхүүр байгаа бол үүнд хувийн түлхүүр орно. мөн энэ нь бүрэн ашиглах боломжтой; Хэрэв та үүнийг түлхүүргүй ногоон гэрчилгээ гэж үзвэл түүнд холбогдох хувийн түлхүүр байхгүй.

Зөв гэрчилгээг сонгоод "Экспорт ..." дээр дарна уу. Нөөцлөлт үүсгэхийн тулд шидтэнг дагана ууХэрэв та үүнийг хувийн түлхүүрээ оруулаад экспортлох боломжтой бол үүнийг өөр хөтөч эсвэл бүрэн хүчин чадалтай компьютер руу шилжүүлэхэд тохиромжтой.

Заримдаа та "хувийн түлхүүрийг экспортлох боломжгүй" гэсэн мессежийг харах болно. Энэ нь суулгасан хуулбарыг экспортлох боломжтой гэж тэмдэглээгүй үед тохиолддог. Энэ тохиолдолд хувийн түлхүүргүйгээр экспорт хийж, шаардлагатай газарт нь импортолж, тухайн процедурт тохирох эсэхийг шалгана уу.

Хэрэв та өөр хөтөч эсвэл нэг компьютер дээр импортлох юм бол энэ процесс танаас тухайн хуулбартай холбоотой нууц үгийг асуух болно. Хэрэв та хуулбарын нууц үгээ санахгүй байгаа бол өөр хүчинтэй хуулбарыг хайж олоорой. хувийн түлхүүрээр ашиглах эсвэл экспортлох боломжтой.

Компьютер дээрээ нөөцлөлтийг хэрхэн олох вэ

Хэрэв та тухайн үед хуулбарыг үүсгэсэн бол энэ нь таны компьютер дээр хэвээр байж магадгүй. Баримт бичиг эсвэл ихэвчлэн нөөцлөлт хийдэг хавтаснуудаа хайж эхэл; Ихэнх тохиолдолд файл эхний өдөр үүсгэсэн шигээ хэвээр үлддэг.

File Explorer хайлтын функцийг ашиглаж үзээрэй. LASTNAME1_LASTNAME2_FIRSTNAME__ID гэх мэт хослолуудыг ашигла (жишээ нь, GARCIA_MARTINEZ_ANTONIO__11111111A) эсвэл "нөөцлөх", "нөөцлөх" эсвэл "нөөцлөх" гэх мэт нэр томъёо.

Хэрэв таныхтай төстэй .pfx эсвэл .p12 файл олдвол түүнийг импортлохыг оролдоно уу. Хэрэв импортлох үед нууц үг асуухад та үүнийг санахгүй байгаа бол хуулбарлах болон тест хийх хооронд ээлжлэн хийнэ үү. зөвийг нь олох хүртэл. Тэдний хэн нь ч хариу өгөхгүй бол хүчингүй болгох асуудлыг хэлэлцэх цаг нь болсон.

Хэрэв та компьютерээ өөрчилсөн эсвэл өмнөх компьютерт хандах эрхгүй болсон бол

Хэрэв танд гэрчилгээ хадгалагдсан компьютер байхгүй болсон бөгөөд хүчинтэй хуулбарыг хадгалаагүй бол захын зай багасна. Алдагдсан нууц үгийг "харах" эсвэл сэргээх механизм байхгүй, аюулгүй байдлын загвараар.

Энэ тохиолдолд хариуцлагатай, үр дүнтэй хийх зүйл бол гэрчилгээг хүчингүй болгож, шинээр гэрчилгээ авах хүсэлт гаргах явдал юм. Хүчингүй болгосноор эвдэрсэн эсвэл ашиглах боломжгүй гэрчилгээ хүчингүй болно бөгөөд энэ нь танд найдвартай итгэмжлэлээр эхнээс нь эхлэх боломжийг олгодог.

"Хувийн түлхүүрийг экспортлох боломжгүй": хэрхэн үргэлжлүүлэх вэ

Хэрэв та анх удаа импортлохдоо "Энэ түлхүүрийг экспортлох боломжтой гэж тэмдэглэх"-г сонгоогүй бол энэ мессеж гарч ирнэ. Энэ хуулбар нь хувийн түлхүүрийг задлахыг хэзээ ч зөвшөөрөхгүй.Тиймээс та үүнээс бүрэн .pfx файл үүсгэх боломжгүй болно.

Хоёр сонголт: хувийн түлхүүр агуулсан өөр хуулбарыг олох, эсвэл түлхүүргүйгээр экспортлох, таны бодож буй процесст зориулж дахин импортлох. Хэрэв та гэрчилгээнд гарын үсэг зурах эсвэл өөр бүрэн ажиллагаатай компьютерт шилжүүлэх шаардлагатай болЗөвхөн хувийн түлхүүртэй хуулбар ажиллана.

FNMT гэрчилгээгээ хүчингүй болгох: онлайн болон биечлэн хийх сонголтууд

FNMT нь цуцлах журмыг санал болгодог. Хэрэв та гэрчилгээгээ суулгаж, ажиллаж байгаа бол цуцлах үйл явцыг онлайнаар эхлүүлж болно. хүчингүй болгох өргөдлөөсөө өөрийгөө гэрчилгээгээр таньж, шаардлагатай өгөгдлийг бөглөнө үү.

Хэрэв та гэрчилгээ авах эрхээ алдсан бол (хулгайгүйгээр тоног төхөөрөмжөө хулгайд алдах, солих) бол магадлан итгэмжлэлийн газарт хандах шаардлагатай. Тэнд тэд таны биеийн байцаалтыг баталгаажуулж, хүчингүй болгох үйлдлийг найдвартай хийх болно.Зарим тохиолдолд тэд танаас нэмэлт бичиг баримт шаардах болно.

Та ихэвчлэн өөрийн нэр дээр зөвхөн нэг хүчинтэй гэрчилгээ авах боломжтой гэдгийг анхаарна уу. Ижил өгөгдөлтэй шинэ мэдээлэл гарахад өмнөх нь автоматаар хүчингүй болно.Тиймээс та энэ мөчөөс эхлэн шинэ гэрчилгээтэй ажиллах болно.

Шинэ гэрчилгээ хүсэх: биечлэн, програмаар эсвэл видео дуудлага хийх

Өнөөдөр дахин эхлүүлэх нь урьд өмнөхөөсөө илүү хялбар болсон. FNMT нь iOS болон Android-д зориулсан "FNMT Digital Certificate" програмыг санал болгодог, үүнээс та гэрээсээ гаралгүйгээр програмыг удирдах боломжтой.

Хэрэв та видео дуудлагыг таних аргыг сонговол үйлчилгээний үнэ 2,99 евро болно. Сертификат нь өөрөө үнэ төлбөргүй байдаг; Зөвхөн видео баталгаажуулалт нь ийм хэмжээний үнэтэй.Цаг товлох, биечлэн оролцохтой харьцуулахад энэ нь үнэ цэнэтэй эсэхийг бодож үзээрэй.

Хэрэглээний явцад та шинэ нууц үг тохируулах болно. Үүнийг болгоомжтой хадгалаад нөөцөө нэн даруй үүсгэнэ үү найдвартай зөөвөрлөгч дээр (боломжтой бол өөр аюулгүй орчинд хуулбарлах).

Процессын төгсгөлд та шинэ гэрчилгээг татаж авах, суулгах зааврыг хүлээн авах болно. Энэ мөчөөс эхлэн өмнөх гэрчилгээ хүчингүй болно. мөн та дахин бүртгүүлж, хэвийн ажиллах боломжтой болно.

Би иргэний цахим үнэмлэхний (DNIe) гэрчилгээг ашиглаж болох уу?

Цахим үнэмлэхтэй, тохирох уншигчтай бол цахим үнэмлэхний гэрчилгээг өөрөө ашиглах боломжтой. Энэ нь FNMT PIN-ээс хамааралгүй, өөрийн PIN кодтой.мөн энэ нь таныг яаралтай арга хэмжээ авахаас чөлөөлж чадна.

DNIe PIN кодоо мартсан уу? Асуудалгүй: Та үүнийг гаргагч оффисуудын DNI шинэчлэлтийн цэгүүдэд дахин сэргээж болноЭнэ нь үүдэнд байрлах машинуудыг ашиглан хурдан процесс юм.

Нууц үг болон нөөцлөх шилдэг туршлагууд

Энгийн удирдамж нь бүх зүйлийг өөрчилдөг. Найдвартай нууц үгийн менежер ашиглана уу (Bitwarden, 1Password, LastPass гэх мэт) үйлчилгээ бүрт хүчтэй, өвөрмөц түлхүүрүүдийг хадгалах.

Үйлчилгээнд нууц үгийг дахин бүү ашигла. Хэрэв нэг нь гоожиж байвал та эрсдэлийг бүхэлд нь экосистемд тараахгүй.Менежертэй бол нарийн төвөгтэй хослолуудыг бий болгох, санах нь асуудал байхаа больсон.

Нууц үгээ байнга шинэчилж байгаарай, ялангуяа хэрэв та өртсөн гэж сэжиглэж байгаа бол. Улирал эсвэл хагас жил тутам дүгнэлт гаргах нь сайн туршлага юм аль хэдийн олон систем анхдагчаар хэрэгждэг.

Боломжтой бол хоёр шатлалт баталгаажуулалтыг идэвхжүүл. Энэхүү нэмэлт давхарга (SMS, кодын програм эсвэл физик түлхүүр) нь зөвшөөрөлгүй хандалтыг илүү хэцүү болгодог. хэн нэгэн таны нууц үгийг мэддэг байсан ч гэсэн.

Хамгийн бага төвөгтэй байдлын тухайд том үсэг, жижиг үсэг, тоо зэрэг 8 тэмдэгтийг суурь болгон ашиглахыг зорьдог. Зарим вэб сайтууд тодорхой тэмдэгтүүдтэй холбоотой асуудалтай тул хэрэв тухайн үйлчилгээ амжилтгүй болвол тусгай тэмдэгтгүйгээр ашиглаж үзнэ үү.Гэсэн хэдий ч систем үүнийг даван туулж чадвал энтропийг нэмэгдүүлэхийн тулд тэдгээрийг нэмэх нь дээр.

Нийтлэг алдаа, түүнээс хэрхэн зайлсхийх вэ

Эхний удаа импортлохдоо түлхүүрийг экспортлох боломжтой гэж бүү тэмдэглэ. Үр дагавар: та тэр хуулбараас хувийн түлхүүрээр .pfx файлыг хэзээ ч задлах боломжгүйШийдэл: Импортлохдоо "экспортлох боломжтой" гэж тэмдэглээрэй.

Нэвтрүүлсний дараа нөөцлөлтийг алдах эсвэл үүсгэхгүй байх. Дэмжлэггүй бол тоног төхөөрөмжийг солих нь таныг өндөр, хуурай болгодог.Шийдэл: Хаана байгаа, хэрхэн хамгаалагдсан, хэн ашигладаг вэ гэдгийг гаргасны дараа шууд хуулбарыг үүсгэж, хэвлэх.

Нууц үгийн талаарх хэт тодорхой сэжүүрүүдийг хадгал. Тэмдэглэл дээр "тоон гэрчилгээний нууц үг" гэж бичихээс зайлсхийХэрэв танд лавлагаа хэрэгтэй бол "чухал нууц үг" гэх мэт ерөнхий тэмдэглэгээг ашиглана уу.

"Хөтчийн нууц үг" хангалттай гэдэгт итгэж байна. Хөтөчүүд Windows сертификатын дэлгүүрээс асуудаг; тэд өөрсдийн гэрчилгээний мэдээллийн санг хадгалдаггүй.Хөтөчийн үндсэн нууц үг нь гэрчилгээний нууц үгийг өөрчилдөггүй.

Сертификатыг үүсгэсний дараа нууц үгээ сольж үзнэ үү. Аль хэдийн олгосон гэрчилгээний үндсэн нууц үгийг өөрчлөх боломжгүй.Хэрэв та үүнийг мартсан бол сэргээх боломжгүй: хүчингүй болгох, шинэ гэрчилгээ.

Юу ч ажиллахгүй бол яах вэ

Хэрэв та хуулбарыг хайж олох, экспортлох, импортлохыг оролдсон бөгөөд юу ч ажиллахыг зөвшөөрөхгүй бол цаашаа явах цаг болжээ. Одоо байгаа гэрчилгээгээ хүчингүй болгож, сонгосон сувгаараа шинийг хүсэх. (оффис, програм, видео дуудлага).

Татварын агентлаг болон бусад байгууллагууд хүчинтэй гэрчилгээг хүлээн авдаг бөгөөд FNMT нь цуцлах журмыг нарийвчлан тодорхойлдог. Хэрэв танд гэрчилгээ байхгүй болсон эсвэл түүгээр өөрийгөө таних боломжгүй бол хүчингүй болгоход таныг өөрийн биеэр ирэхийг шаарддаг. магадлан итгэмжлэлийн албанд.

Нэмэлт мэдээлэл авахын тулд хэрэгтэй эх сурвалжууд

Хэрэв та үзэл баримтлалыг бататгах эсвэл харааны зааварчилгааг дагахыг хүсч байвал танд хэд хэдэн эх сурвалж бий. Танай гэрчилгээжүүлэлтийн байгууллагын албан ёсны заавар нь хамгийн найдвартай лавлагаа юм. журам, шаардлагын хувьд.

• Википедиа: PKI болон гэрчилгээний талаархи танилцуулга нийтлэлүүд.
• FNMT эсвэл бусад АС-ийн хуудас: техникийн баримт бичиг, хүчингүй болгох, өргөдөл гаргах.
• YouTube дээрх заавар: импорт/экспорт, суулгах, гарын үсэг зурах.

Эцэст нь гэрчилгээний хамгийн практик хэрэглээг санаарай: хувийн мэдээллийн лавлагаа, тэтгэмжийн өргөдөл, гэрээнд гарын үсэг зурах, орон сууц эсвэл ажилд авах журамТа цаг хугацаа, аяллыг хэмнэхээс гадна гүйлгээгээ хуулийн баталгаагаар хамгаална.

Сертификатын нууц үгээ мартсан нь оношлоход хялбар бөгөөд тодорхой шийдэлтэй: хэрэв танд хувийн түлхүүр бүхий хүчинтэй хуулбар байгаа бол та үүнийг дахин импортлоод үргэлжлүүлэх боломжтой; Хэрэв тийм биш бол үүнийг хүчингүй болгож, шинээр авах хүсэлт гаргах нь хариуцлагатай зүйл юм. Нууц үгийн эрүүл ахуй, сайн хадгалагдсан нөөцлөлт, хүчингүй болгох, олгох ажлын урсгалтай.Таны дижитал таних байдал үргэлж хяналтанд байх бөгөөд аливаа процедурт бэлэн байх болно. Дэлгэрэнгүй мэдээллийг дараахаас үзнэ үү. яамны албан ёсны вэбсайт дурдсан журмаар.