Сервисы → Электронная подпись → Пароль
Пароль сертификата электронной подписи защищает закрытый ключ от использования посторонними. Обычно его запрашивают при подписании документа, входе в сервис или работе с сертификатом; требования к длине и допустимым символам зависят от программы, носителя и удостоверяющего центра.
Надёжный пароль должен быть достаточно длинным и не совпадать с кодом разблокировки телефона, датой рождения или паролем от почты. Лучше составить его из нескольких несвязанных слов, цифр и символов, если система их принимает: такую комбинацию трудно подобрать, но легче запомнить, чем случайный короткий набор.
Готового универсального пароля у сертификата нет. Его задаёт владелец либо выдают при оформлении электронной подписи, поэтому искать значение внутри сертификата бессмысленно: оно может находиться в документах или защищённой памятке, полученной вместе с подписью.
При работе в личном кабинете налоговой пароль электронной подписи может означать не пароль от самого кабинета, а код доступа к контейнеру закрытого ключа. Вводить нужно тот пароль, который был установлен при выпуске или настройке подписи; точное место запроса зависит от используемой программы и способа хранения ключа.
Чтобы снова не забыть комбинацию, сохраните её в менеджере паролей с главным паролем и защитой устройства. Бумажную подсказку допустимо держать дома отдельно от токена, телефона и документов, не подписывая её как «пароль от электронной подписи».
Не отправляйте пароль в сообщениях и не сообщайте его человеку, который представился сотрудником налоговой или удостоверяющего центра. Если правила конкретного сертификата неизвестны, уточните требования на официальном сайте организации, выпустившей подпись.
Этот способ поможет, если вы забыли пароль сертификата электронной подписи и из-за этого не можете подписать документ. Узнать или восстановить прежний пароль обычно нельзя: он не хранится в открытом виде и не высылается пользователю.
Вместо восстановления потребуется отозвать недоступный сертификат и выпустить новую электронную подпись с новым паролем. В личном кабинете налогоплательщика это часто можно сделать самостоятельно с телефона, однако названия пунктов зависят от версии кабинета.
Если выпустить подпись самостоятельно не удалось, не пытайтесь многократно вводить случайные варианты пароля: доступ к контейнеру может быть заблокирован. Проверьте подсказки в личном кабинете и обратитесь в поддержку или удостоверяющий центр, который выдал сертификат; проверенный контакт найдите на официальном сайте организации. Сообщите специалисту, что не помните пароль электронной подписи и хотите отозвать сертификат либо оформить новый. Если подпись выпускалась в личном кабинете налогоплательщика, уточните порядок перевыпуска именно для этого кабинета. Звонок может оплачиваться по тарифу вашего оператора.
Пароль сертификата электронной подписи меняют в программе, через которую подпись хранится и используется, либо в средстве управления токеном. Обычно нужно подключить носитель к компьютеру, открыть раздел управления ключами или контейнерами и выбрать пункт, который называется примерно «Изменить пароль» или «Сменить PIN-код» — точное название зависит от программы и её версии.
Для изменения потребуется действующий пароль: сначала вводят его, затем дважды указывают новый. До завершения операции не отключайте токен, не закрывайте программу и не перезагружайте компьютер, иначе носитель может остаться заблокированным или изменение не сохранится.
Смена пароля не перевыпускает сертификат, не удаляет закрытый ключ и обычно не лишает доступа к сервисам, где уже зарегистрирована электронная подпись. Срок действия сертификата и его привязка к владельцу также остаются прежними — меняется только код, который разрешает использовать ключ.
После сохранения закройте программу, подключите носитель заново и выполните пробную операцию в привычном сервисе, введя уже новый пароль. Старый пароль после успешной смены работать не должен; если подпись используется в нескольких программах, в каждой из них при следующем обращении к ключу указывают новый код.
Если сертификат хранится не на токене, а в облачном сервисе, порядок изменения задаёт организация, выпустившая или обслуживающая подпись. Найдите инструкции на её официальном сайте или обратитесь в поддержку: назовите тип электронной подписи и способ хранения ключа, но не сообщайте специалисту сам пароль.
Этот порядок поможет, если код для подтверждения пароля сертификата электронной подписи не приходит на телефон, хотя номер доступен и принимает обычные сообщения. Причиной может быть задержка у оператора, слабый сигнал, переполненная память телефона или временный сбой сервиса.
Обычно сообщение поступает в течение нескольких минут. Не запрашивайте много кодов подряд: предыдущие комбинации могут стать недействительными, а отправка новых сообщений — временно приостановиться. Выполняйте действия по очереди и после каждого шага оставляйте сервису немного времени.
Если код по-прежнему не приходит, проверьте у мобильного оператора, нет ли ограничений на получение сервисных СМС; звонок может оплачиваться по вашему тарифу. Затем обратитесь в поддержку удостоверяющего центра или сервиса, где используется электронная подпись: проверенный контакт найдите на его официальном сайте. Сообщите время последней попытки, название оператора и модель телефона, но не передавайте сотруднику пароль сертификата, полученный код или другие секретные данные.
Пароль сертификата электронной подписи и второй фактор — не одно и то же. Пароль защищает ключ подписи, а второй фактор подтверждает, что в личный кабинет входит именно его владелец.
В качестве второго подтверждения могут использоваться одноразовый код, уведомление в приложении, отдельный ключ или другой способ, настроенный организацией. Конкретный вариант зависит от сервиса, типа электронной подписи и параметров учётной записи.
Если подтверждение входа перестало работать, сначала проверьте дату и время на телефоне, подключение к сети и разрешения приложения на показ уведомлений. Затем откройте настройки безопасности личного кабинета и найдите раздел управления дополнительным подтверждением; пункт называется примерно так, точное название зависит от версии.
Когда доступ в кабинет сохранился, обычно можно повторно подключить второй фактор: отключить прежний способ, подтвердить действие и настроить новый. Перед отключением убедитесь, что сможете завершить повторную настройку, иначе следующий вход может оказаться недоступен.
Если войти уже нельзя, восстановление второго фактора проводят через официальную процедуру проверки личности. Сервис может попросить подтвердить данные владельца, предъявить документ или обратиться в организацию, которая выдала подпись либо обслуживает личный кабинет.
Не передавайте сотруднику пароль сертификата, закрытый ключ и одноразовые коды: для проверки личности они не нужны. Контакты поддержки берите только на официальном сайте соответствующей организации; при звонке разговор может оплачиваться по тарифу вашего оператора.
После возврата доступа проверьте, какие устройства и способы подтверждения привязаны к кабинету, и завершите лишние активные сеансы. Это снижает риск, что доступ сохранится у постороннего или на старом устройстве.
Этот порядок подходит, если прежний номер телефона утрачен и получить на него код невозможно. Доступ обычно восстанавливают через удостоверяющий центр, который выдал сертификат электронной подписи: его название можно посмотреть в сведениях о сертификате или документах о выдаче.
Будьте готовы подтвердить личность и право владения сертификатом. Дистанционная процедура доступна не всегда: правила зависят от удостоверяющего центра и вида подписи. Иногда потребуется личное обращение, а если изменить привязанный номер нельзя — выпуск нового сертификата. Пароль сертификата при этом сообщать сотрудникам не следует.
Если восстановить доступ удалённо не удалось, уточните на официальном сайте порядок личного обращения и перечень документов. Когда удостоверяющий центр не меняет номер для действующего сертификата, попросите объяснить процедуру его отзыва и перевыпуска. Не продолжайте попытки наугад и не передавайте посторонним пароль, файл ключа или носитель электронной подписи.
Все контакты организации — в карточке Электронная подпись.