Забыл пароль от ЭЦП: что можно сделать

Сразу главное: если забыт пароль контейнера закрытого ключа, восстановить его нельзя. Никаким способом и ни в каком сервисе. С PIN-кодом токена ситуация лучше — там есть варианты. Разберём, что можно сделать в каждом случае.

Не перебирайте варианты наугад

У PIN-кода токена ограниченное число попыток — обычно их немного. Каждая неверная приближает блокировку носителя. Прежде чем вводить что-то ещё, прочитайте, какие варианты у вас есть.

Сначала определите, какой пароль забыт

PIN-код токена. Запрашивает панель управления Рутокен или КриптоПро при обращении к ключу на носителе. Есть шансы восстановить доступ
Пароль контейнера закрытого ключа. Запрашивает КриптоПро при подписании. Восстановлению не подлежит
Пароль от личного кабинета портала. Восстанавливается штатно на самом портале, к подписи отношения не имеет

Разбор: Пароль от ЭЦП: где взять и какие бывают

Забыт PIN-код токена

Порядок действий от простого к сложному.

Попробуйте стандартное значение

Если PIN никто не менял, подойдёт заводское. Для Рутокена это 12345678 для пользователя, для JaCarta — 1234567890. Пробуйте один раз: если не подошло, значит PIN менялся, и дальнейший перебор только приблизит блокировку.

Используйте PIN администратора

У носителя есть второй PIN — административный. Он позволяет разблокировать носитель и сбросить PIN пользователя, не затрагивая ключ. Заводские значения: 87654321 для Рутокена, 00000000 для JaCarta.

Разблокировка делается в панели управления носителя. Ключ и сертификат при этом сохраняются — теряется только старый PIN пользователя.

Если и PIN администратора неизвестен

Обращайтесь в удостоверяющий центр, который выдавал подпись. Иногда носители выпускаются с нестандартными PIN-кодами, и УЦ их знает.

Форматирование токена уничтожит подпись

В панели управления носителя есть функция форматирования — она сбрасывает PIN-коды, но вместе с ними удаляет закрытый ключ. После этого подпись придётся получать заново в удостоверяющем центре. Это последний вариант, а не первый.

Забыт пароль контейнера закрытого ключа

Здесь честный ответ: пароль не восстанавливается. Он не хранится на компьютере в открытом виде, его нельзя сбросить или подобрать сервисной утилитой.

Прежде чем считать ситуацию безнадёжной, проверьте два варианта:

Возможно, пароля нет. При создании контейнера поле часто оставляют пустым. Попробуйте нажать «ОК» с пустым полем
Возможно, пароль сохранён на другом компьютере. Если подпись настраивалась на нескольких машинах, на одной из них КриптоПро могла запомнить значение — там подпись продолжит работать

Если ни то, ни другое не помогло, остаётся получение нового сертификата. Для подписи от ФНС это делается через личный кабинет, пока старый сертификат ещё действует, либо личным посещением.

Про перевыпуск: Срок действия сертификата ЭЦП: как проверить и что делать, когда истёк

Токен уже заблокирован

Блокировка означает, что попытки ввода PIN пользователя исчерпаны. Ключ при этом цел — заблокирован только доступ по PIN пользователя.

Разблокировка возможна PIN-кодом администратора через панель управления носителя
Если административный PIN неизвестен — обращайтесь в удостоверяющий центр
Форматирование разблокирует носитель, но удалит ключ безвозвратно

Как не попасть в это снова

Запишите PIN и пароль контейнера и храните отдельно от токена
Не полагайтесь на то, что КриптоПро запомнила пароль: при переустановке системы сохранённое значение исчезает
Если меняете стандартный PIN — сразу фиксируйте новое значение
При передаче дел другому сотруднику передавайте и сведения о паролях

Почему нельзя «взломать» пароль

Закрытый ключ защищён криптографически, и это не недоработка, а смысл всей системы. Если бы пароль можно было обойти сервисной программой, электронная подпись не имела бы юридической силы: любой человек с доступом к вашему токену подписывал бы документы от вашего имени.

Частые вопросы

Есть программы для восстановления пароля ЭЦП?

Программы, которые обещают восстановить пароль контейнера или подобрать PIN, работать не могут по устройству криптографии. Скачивать их на компьютер с электронной подписью не стоит — как минимум это риск для системы, где лежит доступ к вашим документам и счетам.

Поможет ли удостоверяющий центр восстановить пароль?

Пароль контейнера УЦ не знает — он создаётся у вас на компьютере и никуда не передаётся. Помочь могут только с PIN носителя, если он выдавался с нестандартным значением.

Придётся ли платить за новую подпись?

Подпись от ФНС выдаётся бесплатно. Если подпись получена в коммерческом удостоверяющем центре, условия перевыпуска уточняйте у него.

Сохранятся ли подписанные ранее документы?

Да, уже подписанные документы остаются подписанными. Потеря доступа к ключу означает лишь то, что новые документы этой подписью вы подписать не сможете.

Если не удаётся определить, какой пароль запрашивается, или токен заблокировался — подключусь удалённо, разберёмся и настроим новую подпись, когда получите. Общий порядок проверки: ЭЦП не работает — что проверить самостоятельно.

Забыл пароль от ЭЦП: что можно сделать

Коротко

Сначала определите, какой пароль забыт