Здравствуйте, хабровчане! Несколько вещей побудили меня написать эту статью:
- Я в долгу перед компанией Актив, которая любезно предоставила мне свой новый криптотокен Рутокен ЭЦП 2.0 модификация 3000. Настя_д , я тебя отмечу, потому что ты последний, кто пишет от имени компании
- COVID-19, переведший работу Росреестра в режим «только по предварительной записи» с хронической невозможностью там зарегистрироваться
- Изменения в законодательстве, принятые после серии скандалов в прошлом году, связанных с использованием электронных подписей
- Информация Росреестра о проведении электронных операций и подаче иных электронных заявлений
Если вас что-то не интересует, вы можете перейти к интересному заголовку.
Рутокен ЦП 2.0 3000
Данные
Новый токен под старым брендом.Вроде какое-то дополнение на 3000 в конце и вообще не понятно о чем речь.
Между тем, перед нами принципиально новый носитель ключевой информации.
Пожалуй, единственное, что у него общего с классическим Рутокен CPU 2.0, это то, что он может быть с ним совместим, и по-прежнему может хранить неизвлекаемые приватные ключи, криптографические операции с которыми происходят непосредственно в контроллере устройства, и приватные ключи.
никогда не покидайте его границ.
Какая разница? Вероятно, есть четыре различия:
- Это носитель функциональных ключей (FKN), работающий по протоколу (фактически метапротоколу).
СЕСПАКЕ , что дает нам защиту канала между драйвером и контроллером от подслушивания
- Многократное ускорение при работе с токеном, имеющим несколько ключей с сертификатами
- Невозможность работы в режиме FKN через PKCS#11.
- Нет режима работы без КриптоПро
FKN с SESPAKE позволяет защитить канал обмена между драйвером/провайдером шифрования и контроллером хранилища.
Раньше такой перехват был возможен, и любой любитель Wireshark с установленным USBcap мог видеть открытые ПИН-коды при работе с классическим Рутокеном? CPU 2.0, которые транслируются в APDU-командах контроллера, что потенциально обеспечивает вектор атаки для подслушивания ПИН-кода и дальнейшей подписи всего и вся без взаимодействия с пользователем.
И хотя формально приватные ключи по-прежнему остаются неизвлекаемыми, возможно, это уже не является принципиальным моментом.
Ускорение.
Не знаю как и почему, но если бы у вас было несколько сертификатов на один токен Рутокена? ЦП 2.0, то тормоза были обеспечены.
Особенно когда программа пытается перебрать все сертификаты или найти контейнер с нужным.
Ваш покорный слуга лично сталкивался с ситуациями, когда в некоторых системах расшифровка небольшого документа занимала больше минуты.
Все закончилось тем, что Tensor в его плагинах даже запретили использование аппаратных токенов вместе с КриптоПро версии 5, что вызвало много подозрений .
Сейчас все не так, я даже не замечаю разницы между тем, когда на токене был один сертификат, и сейчас, когда их четыре (Тензор до сих пор не работает с аппаратными ключами в версиях плагинов где-то с падения 2019).
Режим PKCS#11 — это возможность использовать библиотеку производителя, реализующую стандартный API PKCS#11 для работы с ним (напрямую без CryptoProvider).
Он редко используется в Windows, поскольку доминирующим методом является Windows Crypto API. Под Linux это похоже увы, если не брать гипотетическую возможность установки КриптоПро под Linux и его использования.
КриптоПро для Linux по сути является реализацией Windows Crypto API, то есть ни одно традиционное программное обеспечение для Linux его не поддерживало и не будет поддерживать.
Скорее, это возможность для разработчиков сократить госзаказ и разработать соответствующие серверные продукты для Linux с возможностью ГОСТ-криптографии.
Об использовании его на Linux Desktop не идет речи.
Тем не менее, Рутокен поставляет собственную библиотеку PKCS#11 для старого Рутокена ЦП 2.0 и мне даже удалось как-то связать ее с плагином Госуслуг для аутентификации по электронной подписи.
С FKN такой возможности как я понимаю нет, но возможно компания Актив меня поправит. Нет режима работы без КриптоПро.
Скорее всего это связано с предыдущим пунктом.
Но на практике при использовании Рутокена МЦП 2.0 произошла некоторая путаница.
Почему-то мало кто знает, что Рутокен ЭCPU 2.0 может прекрасно работать с КриптоПро версии 5. Возможно, из-за того, что он появился задолго до КриптоПро 5. В результате различными участниками рынка были разработаны собственные решения, позволяющие работать с КриптоПро 5. Рутокен CPU 2.0 без КриптоПро.
Это привело к достаточно серьёзным трудностям в диагностике проблем на сайтах.
Вы говорите, что у вас КриптоПро и Рутокен ЦП 2.0, а вам говорят, что Рутокен ЦП 2.0 через КриптоПро не работает. Альтернативы 3000, похоже, нет. Только КриптоПро 5. Хорошо это или плохо, покажет время.
Изображений
Если вы используете КриптоПро версии 5, то поддержка идет «из коробки».Различия для пользователя минимальны.
Создание контейнера ключей: 
В отличие от простого носителя, теперь у вас есть выбор, в каком режиме генерировать пару ключей.
Вверху — новый режим FKN, внизу — старый режим Рутокена ЭCPU 2.0 с поддержкой PKCS#11, посередине — режим немого токена, в котором всю работу выполняет криптопровайдер.
При создании первого контейнера в режиме FKN КриптоПро попросит установить PUK-код и пароль: 
В результате получаем пару ключей, которую можно посмотреть через Панель управления Рутокен: 
Краткое содержание
Рутокен ЦП 2.0 3000 стал для меня долгожданной заменой ранее использовавшегося функционального ключевого носителя от КриптоПро Рутокен CSP 3.6, который мог работать только со старыми стандартами ГОСТ.
Однако меня очень расстраивает то, что для работы со всем этим добром мне приходится держать виртуальную машину с Windows. Было бы здорово, если бы Рутокен раскрыл описание своей реализации протокола SESPAKE. Думаю, что для работы с этим токеном можно будет без проблем установить стандартные библиотеки Linux.
COVID-19 и Росреестр
Пандемия негативно повлияла на возможность работы с Росреестром.Не знаю, как в других регионах, но в Питере была просто какая-то вакханалия.
С одной стороны, МФЦ полностью перешли на работу по записи (сейчас они ушли, но продолжают оставаться в ведении Росреестра).
С другой стороны, записаться на это можно было только в первые минуты начала дня после 9:00 и примерно за 2-3 недели.
В СМИ сообщалось, что риэлторы бронировали все себе, а потом продавали свою очередь - но поскольку запись была личной, то помимо покупки очереди им пришлось еще и оформить доверенность на такого бизнесмена, потому что никто другой не мог взять поворот. Альтернативой этому являются нотариусы, которые могут в электронном виде отправить документы для регистрации сделки в Росреестр, но за нотариальное заверение сделки берут очень большую плату.
Еще одна альтернатива — ДомКлик от Сбербанка: если покупатель покупает в ипотеку, то ДомКлик позволяет оформить все в электронном виде (даже с небольшой выгодой по процентной ставке).
Покупатель на ипотеку нашелся, и вместе решили подать заявку через ДомКлик.
Но не тут-то было.
Объект оказался старым, а регистрация прав была произведена в 1995 году.
Если вы зарегистрировали права до 31.01.1998 года, то вам необходимо:
- или заранее подать заявление на регистрацию ранее приобретенных прав (требуется уплата государственной пошлины)
- или подать такую заявку одновременно со сделкой, тогда это бесплатно
Нотариусы также не берутся за это по неизвестным мне причинам, которых я не выяснил.
Сделка оказалась под угрозой, поскольку МФЦ предложил встречу еще 23 сентября.
И тут я выхожу весь в белом и говорю: «А давайте сами в электронном виде сделаемЭ»
Изменения в законодательстве
Пожалуй, стоит начать с того, что в прошлом году было отменено обязательное нотариальное удостоверение сделки при наличии общей долевой собственности.И В сделке участвуют все акционеры.
Конечно, это позитив, потому что нотариусы совсем сумасшедшие — от этих ребят стоит держаться по возможности подальше.
После серии скандалов( один раз , два , три ), прокатившийся в 2019 году, связанный с регистрацией прав на недвижимое имущество и созданием юридического лица с использованием электронной подписи, были приняты некоторые изменения в закон .
Вкратце: теперь по умолчанию использовать ЭП для сделок с недвижимостью можно только в том случае, если свидетельство ЭП выдано удостоверяющим центром Росреестра, а точнее его дочерней организацией - ФГБУ "Кадастровая палата".
Вы можете отменить это значение по умолчанию, явно указав, что вы хотите сделать это с сертификатом любого центра сертификации.
Однако для этого необходимо подать заявление в Росреестр через МФЦ, причем для этого предварительно записаться за 2-3 недели (см.
выше) – то есть выигрыша во времени нет. Хорошо? Единственной альтернативой оказывается УЦ Росреестра.
Начнем учиться.
ЦА находится по адресу связь .
Нажмите «Сколько это стоитЭ» 2200 рублей при регистрации по жетону.
700 рублей - Предоставляется в электронном виде, личность проверяется в офисе.
.
Упс! В электронном виде это означает, что они работают по схеме с запросом справки.
То есть вы можете самым корректным образом сформировать пару у себя на рабочем месте, отправить им запрос, а в офисе просто пройти процедуру идентификации — этим и должен заниматься ЦС.
Регистрируемся и вносим все данные в свой профиль.
Нажмите «Отправить запрос».
Сайт автоматически диагностирует установленное программное обеспечение: все соответствует необходимым требованиям, т.к.
используются только общепринятые плагины для браузера, а не такие, как Tensor. Генерируем пару в режиме FKN на нашем новом Рутокене? ЦП 2.0 3000. Ждем.
Через несколько минут вы получите письмо о дальнейших действиях.
Сказали ждать платежного документа.
Примерно через полчаса вы получаете квитанцию об оплате с QR-кодом.
Оплата в бюджет, поэтому используется УИН.
Платим 700 рублей через интернет-банк.
Еще через 20 минут приложение переходит в платное состояние.
Банк<-> ГИС ГМП<-> Ссылка Росреестра работает быстрее, чем платежи по реквизитам счета, но конкретная скорость может зависеть от выбранного банка.
Звоним по указанному в письме телефону, чтобы записаться на идентификацию – номера доступны даже на сегодняшний день.
Бегите в офис кадастровой палаты.
И вот результат - в 14:00 озадачились этим вопросом.
В 16:00 мы прошли процедуру идентификации и пока ехали домой, выдали удостоверения.
Процедура довольно тщательная; Помимо всех документальных проверок, также делаются фотографии.
Сертификаты, кстати, на 15 месяцев.
, а не как обычно уже год.
Краткое содержание
Несмотря на то, что Росреестр остался де-факто монополистом на рынке ПС сделок с недвижимостью, он работает четко.До этого я пользовался учебным центром Тензор, где физическое лицо может получить сертификат ЭП за 500 рублей.
Но скорость работы, то, что не нужно устанавливать дополнительное ПО, типа Тензора, сертификат на 15 месяцев - все это дает мне повод впервые за много лет похвалить Росреестр.
Переплата в 200 рублей относительно Тензора того стоит, ИМХО.
Обновление Росреестра по электронным операциям
В предыдущей статье на эту тему мы рассматривали обработку транзакций с использованием главный портал Росреестра (недоступно на момент написания).Сначала я решил пойти проторенным путем, но очень быстро столкнулся с тем, что введенный кадастровый номер помещения не подтвержден, хотя введен абсолютно правильно.
Анализ HTML-кода показал, что в валидатор был вставлен костыль, который отклоняет большинство кадастровых номеров на основе первой группы цифр, обозначающей регион.
Таким образом оказались забаненными все регионы, кроме шести (16, 26, 47, 61, 63 и 76).
Естественно, об этом нигде не написано.
Я хотел взорвать его.
Однако я быстро вспомнил, что аналогичный функционал, но с другим интерфейсом, представлен в личный кабинет гражданина в Росреестре (авторизация через ЕСИА), которую мне не удалось проверить в предыдущей статье.
Я пошёл туда и беглый осмотр показал, что для Питера нет никаких ограничений.
Итак, мы сделаем это следующим образом.
О возможных причинах такого поведения Росреестра В настоящее время Росреестр активно переходит на новую информационную систему – ФГИС ЕГРН.
Миграция происходит по регионам.
Возможно, старый интерфейс электронных заявок не рассчитан на работу с ФГИС ЕГРН.
И предназначен новый, который есть в личном кабинете.
Перейдите во вкладку «Услуги и услуги» и выберите нужную услугу: 
Далее нам предстоит несколько шагов по заполнению заявки (в зависимости от выбранной услуги): 
Первый шаг — просто согласиться и поставить галочку.
Далее скриншоты я, к сожалению, не публикую, так как они содержат много личных данных.
Второй шаг – проверка и заполнение данных заявителя.
Данные подтягиваются из единой системы идентификации и аутентификации, но если ваш профиль заполнен не полностью, то вам придется что-то добавить.
Также Росреестр плохо подтягивает адреса проживания и регистрации из Закона о единой идентификации и логистике — скорее всего, вам придется вводить их вручную.
Я также отмечаю, что на этом этапе можно добавить других претендентов .
Это необходимо сделать, если у квартиры несколько собственников.
На третьем шаге указывается информация об объекте недвижимости (реквизиты помещения, доли и т.п.
) (в данном случае).
Четвертый шаг – самый трудный.
Здесь вам необходимо загрузить все документы.
Начиная от сканов паспорта, который каждый заявитель заверяет своей электронной подписью, заканчивая договорами и другими документами, которые должны быть заверены электронными подписями тех, кто их подписывает. Например, договор должен быть подписан всеми сторонами сделки.
Кроме того, вам может понадобиться документ, который у вас есть только в бумажном виде или от стороны, не участвующей в сделке, – например, согласие супруга.
Здесь можно прибегнуть к помощи нотариуса – нотариусы умеют сканировать документы и подписывать сканы своей электронной подписью и тем, что полученный электронный документ полностью идентичен документу на бумаге.
Возможно, если весь документ оформляет сам нотариус, то он может сразу сделать его электронным со своей подписью, не распечатывая на бумаге - я не проверял, работают ли так нотариусы на практике.
Чтобы подписать один документ несколькими электронными подписями, чтобы все подписи оказались в одном файле (Росреестр не поддерживает возможность указать несколько файлов с подписями, которые относятся к одному документу), в комментариях к предыдущему посту рекомендовалось использовать бесплатно Утилита Cryptoline от Taxcom .
Действительно, утилита огонь, хоть интерфейс и эксцентричный.
На последнем (пятом) шаге вам придется еще раз проверить содержание поданного заявления, подписать его и отправить.
Перед отправкой вас спросят, хотите ли вы сделать второе заявление в том же пакете документов.
Если вы регистрируете сделку (передачу прав), а не просто регистрируете права, то это необходимо сделать.
При этом первое заявление должны подать нынешние собственники помещения, а второе – от имени тех, кому передается право.
Оба заявления должны включать в себя соглашение, подписанное всеми сторонами сделки.
Краткое содержание
В, казалось бы, безвыходной ситуации был найден выход. Все потому, что гики – это не образ жизни, а стремление к неизведанному.Мой прошлый опыт, сотканный из простого желания попробовать неизведанное, оказался настоящей пользой.
Теги: #Гаджеты #Будущее уже здесь #Лайфхаки для гиков #Криптография #госуслуги #криптопро #longread #ГОСТ 34.10.2012 #росреестр #криптография ГОСТ
-
Черви - Альтернативные Игры. Часть 2
19 Oct, 24 -
Вычисление Кучи Haskell
19 Oct, 24 -
Следите За Блоком «Прямой Эфир»?
19 Oct, 24
