Добрый день, подскажите, пожалуйста, появился новый считыватель директория. В чем отличие от реестра и куда записываются ключи?

Всем добрый день!

В последнем релизе появилась Directory, работает.
Только профиль пользователя не достаточно надежен. Есть ли возможность переопределить место хранения таких ключей?

спасибо

Наверно, имеется в виду, что вредоносное ПО, запущенное от имени пользователя может получить доступ к данным файлам.
Кстати, а где хранится ПИН-код контейнера? В той же директории?
А "переопределить место хранения" - это создать специальную папочку для хранения, защитив доступ отдельным паролем. Т.к. пользователи очень любят ставить галочку "запомнить пароль".
Для паранойи. Можно ли менять имена файлов ЭП для затруднения их поиска вирусом?

ПИН нигде не хранится, он используется для шифрования ключа. Когда пользователь при открытии контейнера его предъявляет, провайдер выводит из ПИН-а ключ шифрования, расшифровывает ключ и проверяет, совпадает ли открытый ключ результатами с ожидаемым. Так что при использовании стойкого ПИН-а утекшие ключи будут по-настоящему скомпрометированы очень нескоро.

Если мы говорим о вредоносном ПО, то предложенные вами решения никакой безопасности не добавят. Поиск ключей займет в реальности секунды, где бы они ни лежали. Нужно закрывать угрозы полноценно, а не эвристиками. Боитесь утечки ключей с жесткого диска - запишите их на флешку. Боитесь вредоноса, который их может прочитать - используйте токены. Боитесь вредоноса, который умеет слушать канал к токену, - берите ФКН.

Если пользователь нажимает "сохранить пароль", он понимает, что создаваемое "удобство" может иметь и обратную сторону. Если администратор безопасности боится, что пользователи не понимают, то он может запретить сохранение паролей через групповую политику.

Отредактировано пользователем 20 декабря 2019 г. 14:27:08(UTC)  | Причина: Не указана

Ключи в Реестре также хранятся в пользовательских ветках и защищены системой разграничения прав.

Если вы хотите, чтобы ключи лежали в папке с правами администратора, создавайте их с признаком "Локального компьютера" (CRYPT_MACHINE_KEYSET). Тогда они попадут в другую папку: "C:\Users\All Users\Crypto Pro\Crypto"