Воронежцев предупредили об опасности кражи электронной подписи  Оригинал

Жителей Воронежской области предупредили о рисках, связанных с неправильным хранением квалифицированной электронной подписи (КЭП). Злоумышленники могут получить доступ к закрытому ключу и использовать его для подписания документов от имени владельца. Об этом рассказал ведущий эксперт удостоверяющего центра Иван Быков.

По словам специалиста, сама электронная подпись как результат подписания документа украдена быть не может. Однако злоумышленники способны получить доступ к закрытому ключу, особенно если он хранится на компьютере или обычной флешке. Например, это может произойти после заражения устройства вредоносной программой.

Более защищенным вариантом считается специальный носитель — токен. При этом безопасность электронной подписи зависит прежде всего от способа хранения ключа. Использование КЭП через смартфон также может быть безопасным, если ключ находится в защищенном хранилище устройства.

Эксперт отдельно предупредил компании об опасности передачи токена с электронной подписью другим сотрудникам. В частности, директор не должен передавать свой носитель бухгалтеру, поскольку в таком случае другой человек получает возможность подписывать документы от имени руководителя.

Чтобы избежать подобных ситуаций, сотрудники должны использовать собственные КЭП, а полномочия на работу от имени организации подтверждать, например, с помощью машиночитаемой доверенности.

Кроме того, необходимо следить за сроком действия серт...