Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Честный знак не могу войти в личный кабинет». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
При отправке каких-либо документов в ФНС (обычно это налоговая отчётность) такие документы требуется подписать электронной подписью (ЭП). Последняя по своему статусу соответствует обычной письменной подписи руководителя (главного бухгалтера) и применяется для электронного заверения подаваемых в налоговую документов.
Как исправить дисфункцию в личном кабинете налогоплательщика
Решение возникшей ошибки в ЛК налогоплательщика основано на выполнении следующих советов:
- Проверьте качество вашего интернет-соединения . Выполните переход на любимые сайты и убедитесь, что они загружаются без каких-либо проблем. Также рекомендуем перезагрузить ваш роутер (выключите его на минуту, а затем включите его обратно);
- Выполните несколько попыток загрузки сертификата и использования ЭП . Может повезти на второй-третий раз в случае, если сайт перегружен, и необходимые подключения проходят через раз;
- Временно отключите ваш антивирус и брандмауэр . Указанные инструменты могут блокировать нормальную работу соединения с сайтом ФНС. Если после отключение антивируса и брандмауэра нужное подключение выполняется без проблем, стоит внести сайт налоговой в исключения указанных инструментов;
- Подождите какое-то время . Если на сайте ФНС проводятся какие-либо технические работы (или просто наблюдается наплыв пользователей), то подключиться к сайту будет довольно сложно. Рекомендуется подождать 1-2 суток, а затем попытаться подключиться к сайту вновь. Также не помешает ознакомиться с графиком выполнения технических работ на сайте ФНС, и попытаться выполнить ЭП в день свободный от последних;
Этап 2. Подача заявления на выпуск подписи
Подача заявления осуществляется через личный кабинет на сайте ФНС. Не важно как кто вы планируете получить подпись — как ИП или как директор ООО, заявление подаётся через ваш личный кабинет физического лица. Если вы не помните пароль от своего личного кабинета или вообще не уверены, что когда-то его регистрировали — воспользуйтесь входом через госуслуги. А если вы и на госуслугах не регистрировались, то самое время это сделать.
В личном кабинете нажмите кнопку «Жизненные ситуации» и найдите в самом низу кнопку «Получить квалифицированную электронную подпись».
Далее вам нужно выбрать в качестве кого вы получаете подпись: как индивидуальный предприниматель или представитель организации.
Здесь же будет кнопка «Данные налогоплательщика». Нажмите на нее и внимательно проверьте все сведения о себе. Если у налоговой будет некорректная информация о каком-то вашем документе, то вам откажут в выдаче подписи. Мы с этим столкнулись.
Истечение сертификатов токена в СБОЛ
Началось всё с того, что кто-то решил, что истекли полномочия директора, но после (спустя неделю) извинились и признали это ошибкой банка. По совершенно непонятной причине был отозван личный сертификат, что в общем неприятно, но не критично было, так как всё равно сертификат был до 11:56:00 08.10.2017.
При этом первичный сертификат токена был до 00:00:00 23.04.2017 и честно говоря для меня загадка зачем вообще нужен этот срок, если при продлении личного сертификата в нормальном режиме система не обращает внимание на срок действия первичного?
Никаких предупреждений от Сбербанка о том, что при истечении обоих сертификатов активировать вновь выпущенный невозможно не последовало. Как результат сегодня система не пускает, налоги платить невозможно, зарплату тоже, а техподдержка мило заявляет, что это в общем не проблема, надо лишь ДОЙТИ до отделения и получить новый токен.
Проблема в том, что токен был сделан для работы из другой страны, и ДОЙТИ, если верить расчетам google maps, займет пешком примерно 672 часа в одну сторону.
При этом система принимает вход по PIN, то есть на самом деле сбербанк меня опознает и опознает устройство, в меню настроек есть «установка сертификата», вот только ни в одном руководстве не написано какой именно и как сертификат устанавливать через меню настроек, говорится лишь о «мастере установки сертификата».
Всё усугубляется тем, что нет возможности приехать лично, так как документы на ВНЖ на переоформлении и это еще минимум 3 недели, а в это время не заплатить зарплату, не заплатить налоги и даже не посмотреть платили ли контрагенты нам. У меня логичный вопрос, сбербанк в этом случае как обычно разведет руками и заявит что это не их проблема или возьмет на себя оплату штрафов по неуплате налогов, санкций за задержку зарплаты, перелет из другой страны и другие издержки, ведь ситуация изначально создана была из-за головотяпства сотрудников сбера, что признано и усугублена совершенно идиотской системой безопасности?
Срок действия токена доступа истек мой налог как исправить
Существуют различные методы управления сессиями, каждый из которых имеет свои уязвимости и методы борьбы с ними. Данная статья посвящена токенам аутентификации — как они обрабатываются, хранятся и изменяются во время активного сеанса.
Мобильное приложение для самозанятых «Мой налог» дает сбои в работе и отбивает у людей желание выходить «из тени», эксперты Общероссийского народного фронта…
Выяснилось, что сервис, который должен упростить процесс регистрации и управления платежами, на деле имеет технические сбои, неудобен в пользовании и лишь отбивает желание пользователей выходить «из тени» в правовое поле. Эксперты направят в ФНС свое заключение с предложением доработать ресурс», — говорится в сообщении.
Предотвращение — это первая линия защиты: должны быть приняты все возможные меры, чтобы снизить шанс воровства. Однако аутентификационные токены относительно часто подвержены краже из-за того, что передаются ненадёжной стороне (интерфейсу приложения), поэтому обнаружение кражи играет важную роль в безопасности.
Токен — это ключ, строка или какой-либо шифр, используемый для авторизации (для подтверждения, что вы именно тот, за кого вы себя выдаёте). Токены достаточно широко используются в интернете в качестве дополнительного средства защиты от популярных атак (например, от CSRF).
Срок действия электронной подписи
Предотвращение — это первая линия защиты: должны быть приняты все возможные меры, чтобы снизить шанс воровства. Однако аутентификационные токены относительно часто подвержены краже из-за того, что передаются ненадёжной стороне (интерфейсу приложения), поэтому обнаружение кражи играет важную роль в безопасности.
Токен — это ключ, строка или какой-либо шифр, используемый для авторизации (для подтверждения, что вы именно тот, за кого вы себя выдаёте). Токены достаточно широко используются в интернете в качестве дополнительного средства защиты от популярных атак (например, от CSRF).
Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.
При применении системы электронного декларирования и для продления срока действия сертификата открытого ключа вовсе не обязательно посещать Центр регистрации.
Как исправить дисфункцию в личном кабинете налогоплательщика
Решение возникшей ошибки в ЛК налогоплательщика основано на выполнении следующих советов:
- Проверьте качество вашего интернет-соединения . Выполните переход на любимые сайты и убедитесь, что они загружаются без каких-либо проблем. Также рекомендуем перезагрузить ваш роутер (выключите его на минуту, а затем включите его обратно);
- Выполните несколько попыток загрузки сертификата и использования ЭП . Может повезти на второй-третий раз в случае, если сайт перегружен, и необходимые подключения проходят через раз;
- Временно отключите ваш антивирус и брандмауэр . Указанные инструменты могут блокировать нормальную работу соединения с сайтом ФНС. Если после отключение антивируса и брандмауэра нужное подключение выполняется без проблем, стоит внести сайт налоговой в исключения указанных инструментов;
- Подождите какое-то время . Если на сайте ФНС проводятся какие-либо технические работы (или просто наблюдается наплыв пользователей), то подключиться к сайту будет довольно сложно. Рекомендуется подождать 1-2 суток, а затем попытаться подключиться к сайту вновь. Также не помешает ознакомиться с графиком выполнения технических работ на сайте ФНС, и попытаться выполнить ЭП в день свободный от последних;
Почему не работает сертификат электронной подписи налог ру
Будет произведена проверка выполнения нижеперечисленных условий использования сервиса. На последнем шаге проверки Вам будет предложено указать (выбрать) сертификат ключа проверки электронной подписи (далее — СКПЭП), выданный удостоверяющим центром, аккредитованным Минкомсвязи России, и ввести пароль к хранилищу ключей.
- Операционная система — Microsoft Windows
- Интернет обозреватель — Microsoft Internet Explorer
- Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001
- Установлен сертификат ключа подписи, выданный удостоверяющим центром, аккредитованным Минкомсвязи России
Что это за аутентификация?
3DS аутентификация – специальный защитный протокол пользователей, путем ввода двухфакторной авторизации. Главное назначение разработанной технологии – повысить безопасность проведения сделки, снизить вероятность использования карты без ведома владельца путем дополнительного этапа подтверждения. Первой платежной системой, которая начала использовать эту функцию, является VISA, а остальные, оценив надежность технологии, подключили ее позднее.
Не все магазины используют 3DS Secure, позволяющую защитить пользователя, торговую точку и банк во время проведения оплаты. Об использовании технологии говорят логотипы:
- Verified by Visa – VBV;
- Mastercard SecureCode – MCC;
- JCB International – J/Secure;
- MIR Accept.
Суть технологии в том, что при оформлении покупки добавляется дополнительный этап — подтверждение кода. Стандартно, схема приобретения товара через интернет в этом случае выглядит так.
- Ввод информации карты.
- Сайт магазина перенаправляет пользователя на страничку банка-эмитента для прохождения 3DS аутентификации.
- Завершение сделки.
Во-первых, определимся с терминологией. 3Ds аутентификация (она же 3D-secure) это по сути двухфакторная авторизация, двойное действие при подтверждении платежа.
От обычной оплаты в “один клик” 3д-секуре отличает то, что в этапах оплаты появляется еще один шаг – ввод кода на специальной странице вашего банка, который выпустил карту.
3D Secure – это когда при оплате в интернете Вам приходит SMS от Вашего банка, и Вы вводите полученный код в специальном окне.
Код может быть как постоянным, придуманным вами на этапе включения опции 3D-secure в личном кабинете или интернет-банкинге, так и одноразовым, который приходит в СМС или берется из карты кодов банка (всё это зависит от конкретной банковской сети, у разных брендов свои правила на этот счёт).
Данная опция включается при заключении договора обслуживания в банке или самостоятельно клиентом через интернет-банк. Вот как это выглядит в моём кабинете (но у каждого банка структура настроек отличается, и у вас всё может быть по-другому).
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».
У подобных ошибок могут быть следующие причины:
- На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
- На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
- Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Истечение сертификатов токена в СБОЛ
При этом первичный сертификат токена был до 00:00:00 23.04.2017 и честно говоря для меня загадка зачем вообще нужен этот срок, если при продлении личного сертификата в нормальном режиме система не обращает внимание на срок действия первичного?
Никаких предупреждений от Сбербанка о том, что при истечении обоих сертификатов активировать вновь выпущенный невозможно не последовало. Как результат сегодня система не пускает, налоги платить невозможно, зарплату тоже, а техподдержка мило заявляет, что это в общем не проблема, надо лишь ДОЙТИ до отделения и получить новый токен.
Проблема в том, что токен был сделан для работы из другой страны, и ДОЙТИ, если верить расчетам google maps, займет пешком примерно 672 часа в одну сторону.
При этом система принимает вход по PIN, то есть на самом деле сбербанк меня опознает и опознает устройство, в меню настроек есть «установка сертификата», вот только ни в одном руководстве не написано какой именно и как сертификат устанавливать через меню настроек, говорится лишь о «мастере установки сертификата».
Всё усугубляется тем, что нет возможности приехать лично, так как документы на ВНЖ на переоформлении и это еще минимум 3 недели, а в это время не заплатить зарплату, не заплатить налоги и даже не посмотреть платили ли контрагенты нам. У меня логичный вопрос, сбербанк в этом случае как обычно разведет руками и заявит что это не их проблема или возьмет на себя оплату штрафов по неуплате налогов, санкций за задержку зарплаты, перелет из другой страны и другие издержки, ведь ситуация изначально создана была из-за головотяпства сотрудников сбера, что признано и усугублена совершенно идиотской системой безопасности?
Где можно продлить электронную подпись?
Подтверждать подлинность личности и выдавать ЭП могут только аккредитованные УЦ, к которым относится и компания ITCOM. Для того чтобы заказать КЭП любого типа для сотрудников организаций или физлиц, достаточно посетить любой из пунктов выпуска. Более 360 представительств компании расположены по всей стране. Также УЦ окажет поддержку при получении ЭП для руководителей организаций и индивидуальных предпринимателей. Сертификат электронной подписи для руководителя организации или ИП выдается в офисах, где открыты подразделения доверенного лица УЦ ФНС — УЦ Основание (АО «Аналитический Центр»).
УЦ ITCOM поможет пользователям вовремя перевыпустить электронную подпись. Наши специалисты ответят на интересующие вас вопросы, составят заявку и будут сопровождать на каждом этапе. Отправьте запрос онлайн или закажите обратный звонок, чтобы получить сертификат ЭП.
* В некоторых случаях требуется получить расширенный пакет документов.
Что такое токен? Что значит «истекло время жизни токена»?
Токены аутентификации хранятся как в фронтенде, так и в бэкенде, и часто отправляются по сети. Поэтому они уязвимы для нескольких типов атак:
- для атаки посредника;
- для кражи токенов OAuth;
- для XSS;
- для CSRF;
- для доступа к базе данных / файловой системе;
- для фиксация сессии;
- для атаки грубой силой (brute force);
- для социальной инженерии / физического доступа.
Может показаться, что эти атаки маловероятны, но важно серьёзно относиться к безопасности сессий и применять соответствующие меры. Уязвимость системы основана на совокупной вероятности всех типов атак.
Чтобы обеспечить безопасность токенов, системный архитектор должен не только предотвращать их кражу, но и гарантировать скорейшее обнаружение уже совершённого хищения.
Рассмотрим каждый вид атаки подробнее.
Наиболее часто используемые потоки управления сессиями и их классификация:
- долгоживущий токен доступа;
- краткосрочный/среднесрочный токен доступа, используемый для получения нового токена доступа;
- краткосрочный/среднесрочный токен доступа, использование которого продлевает срок его действия;
- краткосрочный токен доступа;
- краткосрочный токен доступа с долгоживущим токеном обновления.
Уведомление о необходимости смены подписи
Также при штатном окончании срока функционирования ЭЦП, заблаговременно компания присылает уведомления. Они идут на номер телефона, а также в форме писем на электронную почту. Количество и интенсивность зависит от самого центра. Но чаще всего предупреждают за 21 день, а дальше за 14 и 7. Поэтому владелец всегда будет в курсе, если скоро потребуется обновление.
Законом не предусматривается обязательность такого рода оповещений. Центры отвечают за то, как продлить сертификат электронной подписи, и не обязаны вовремя сообщать о необходимости таких мероприятий. Но, как показывает практика, практически всегда уведомления приходят.
Если у вас не хватает времени на подобные заботы, вы всегда можете переадресовать все эти моменты посредникам. Правда, для этого придется делегировать полномочия, а значит, оформить нотариальную доверенность на лицо. И это зачастую занимает времени не меньше, чем возня с получением. Поэтому логично будет передавать эту заботы в ракурс аутсорсинга, только если у вас уже заранее заключены соответствующие договоры и оформлены все доверенности.
Что такое токен? Что значит «истекло время жизни токена»?
У меня небольшое недоразумение в отношении того, как обновляется токен доступа FB.
Я использую FB JS SDK, и каждый раз, когда я посещаю мою страницу (а также когда я переучиваю), я получаю новый токен с краткосрочным доступом. Затем я отправляю его на серверную сторону и обмениваю его на долгоживущий токен доступа.
Но, несмотря на то, что я получаю новый долгоживущий токен доступа, он все еще истекает одновременно с предыдущим долгоживущим токеном. Facebook Access Token Debugger говорит, что токен, который я только что получил, был выпущен 18 часов назад.
Это нормальное поведение? Или, может быть, я что-то делаю неправильно?
Большое спасибо за вашу помощь.
- 1 2
Взгляните на мой ответ на аналогичный вопрос:
В принципе, вы не можете обновить долгоживущий токен до истечения срока его действия.
- 23 июл 2019 2019-07-23 03:44:58
- Tobi
Похоже, FB обновляет время истечения срока действия нового долгоживущего токена доступа, если пользователь посещает страницу через один день после того, как выдается первичный долгоживущий токен доступа. В этом случае вы можете получить кратковременный токен доступа и обменять его на долгоживущий токен, который будет иметь новое время истечения срока действия (т.е. 60 дней).
- Решетников, В.И. Экологическое право. Курс лекций; М.: Щит-М, 2011. — 331 c.
- Ло, Реймонд Фен-Шуй и анализ судьбы; София, 2011. — 224 c.
- Андреева, Ю. С. Квалификационный экзамен на присвоение статуса адвоката / Ю.С. Андреева. — М.: Проспект, 2016. — 48 c.
- Сю, Эжен Жертва судебной ошибки / Эжен Сю. — М.: Новелла, 2016. — 416 c.
- Мишин А. А. Конституционное (государственное) право зарубежных стран; Юстицинформ — Москва, 2010. — 560 c.