RuToken і WebMoney
З тих пір, як я пішов з офісу, став займатися SEO в якості індивідуального підприємця і працювати над своїми проектами, в гаманцях WebMoney стали водиться деякі засоби: зарплата, дохід з Sape, з Бігуна, бюджети на просування. І не всі з них можна вивести або витратити відразу після отримання.
Зустрічалися і лякаючі історії про зламаних гаманцях і вкрадених засобах, повернути які так і не вдалося. Доводиться думати про свою безпеку самостійно, і один з варіантів, пропонованих для захисту WebMoney - RuToken.
Електронний ідентифікатор Rutoken - персональний пристрій доступу до інформаційних ресурсів, повнофункціональний аналог смарт-карти, виконаний у вигляді usb-брелока. Ідентифікатор призначений для безпечного зберігання і використання паролів, цифрових сертифікатів, ключів шифрування і ЕЦП.
А якщо говорити простіше, то для злому WebMoney потрібно 3 речі: файл ключів, ID і пароль. Можливо ID можна і з файлу ключів вивудити. Навіть віруси писалися свого часу, які файли ключів крали, тоді пропонувалося їм штучно розмір збільшувати.
Що ж дає Рутокен?
Це пристрій, розміром з флешку, дозволяє зберегти файл ключів на нього. Тепер при запуску WebMoney Keeper мені доводиться вводити не тільки пароль, але і PIN-код брелока. Зате файл ключів більше не зберігається на комп'ютері. Тобто зберігається, звичайно, про всяк випадок, але в секретному місці і запаролений архіві.
Купити його виявилося не так просто. При фіксованій ціні 770 рублів за найпростішу версію, в Яндекс.Маркеті знайшлося лише кілька продавців. Але хтось із них відповів, що пристрої немає в наявності, а хтось - що готовий його продати тільки партією від 10 штук.
Реально девайс був тільки в магазині SoftKey, тільки 300 рублів за доставку платити не хотілося. Та, певно, і їх криза притиснув, так що на все літо оголосили безкоштовну доставку (принаймні по Москві), чим я і скористався.
Налаштувати WebMoney для використання в зв'язці з пристроєм зовсім не складно, стаття Використання ruToken Pro на сайті WebMoney досить докладно описує весь процес. Єдиний нюанс полягає в тому, що мені довелося встановлювати плагін двічі - після першого разу потрібна настройка в програмі не з'явилася.
Зате тепер я відчуваю, що моя електронна готівка захищена трохи надійніше. 🙂
Нотатки на тему:
Що ж дає Рутокен?Що ж дає Рутокен?