Пароль ЭЦП: какой стандартный, как поменять и что делать, если забыли

Пароль от ЭЦП задаётся владельцем при выпуске ключа и нигде не хранится — ни в Национальном удостоверяющем центре, ни на портале egov.kz. Восстановить забытый пароль невозможно: если подобрать его не удалось, ключ выпускается заново. Единственное исключение — ЭЦП, полученная в ЦОНе: таким ключам при выдаче ставят стандартный пароль, и если вы его не меняли, попробуйте «123456» или «Аа1234». Разбираем все ситуации: стандартный пароль, забытый пароль, смена пароля и чем пароль ЭЦП отличается от пароля egov.

Какой стандартный пароль у ЭЦП

Стандартный пароль существует только у ключей, которые выпускались в ЦОНе: оператор задаёт типовой пароль при выдаче, чаще всего «123456» или «Аа1234». Он подойдёт при двух условиях: ЭЦП создана в ЦОНе и вы не меняли пароль после получения.

Если вы получали ЭЦП онлайн — через egov.kz с видеоидентификацией или в приложении eGov Mobile, — стандартного пароля у ключа нет: пароль вы придумывали сами на одном из шагов выпуска. Именно поэтому «стандартные» комбинации к онлайн-ключам не подходят.

Важно: стандартный пароль — это временная мера, а не норма. Ключ с типовым паролем может использовать любой, к кому он попал, поэтому пароль стоит сменить сразу после получения — как это сделать, ниже.

Забыли пароль от ЭЦП: можно ли узнать или восстановить

Нет. Пароль не хранится ни у кого, кроме вас, — НУЦ прямо уведомляет, что функция восстановления не предусмотрена. Прежде чем выпускать новый ключ, пройдите короткий чек-лист:

• Раскладка и Caps Lock. Самая частая причина «неверного пароля» — латиница вместо кириллицы или зажатый Caps Lock.
• Тот ли файл ключа. У сотрудников компаний рядом часто лежат личный и корпоративный ключи — пароли у них разные. Имя файла .p12 содержит ИИН или БИН владельца, по нему легко опознать ключ.
• Стандартные пароли. Если ключ выпускался в ЦОНе — попробуйте «123456» и «Аа1234».
• Не путаете ли с паролем egov. Пароль личного кабинета egov.kz и пароль ключа ЭЦП — разные вещи (подробнее ниже).

Не помогло — ключ выпускается заново. Это быстрее, чем кажется: онлайн, без визита в ЦОН, за 10–15 минут. Пошаговая процедура — в статье как получить ЭЦП онлайн в Казахстане. Старый ключ, к которому утерян пароль, разумно отозвать в личном кабинете НУЦ.

Как поменять пароль ЭЦП: пошагово

Пароль меняется в личном кабинете Национального удостоверяющего центра — понадобится действующий ключ и текущий пароль:

1. Запустите NCALayer. Без неё браузер не сможет работать с ключом; скачать можно с ncl.pki.gov.kz.
2. Войдите в личный кабинет НУЦ на nca.pki.gov.kz: выберите хранилище (персональный компьютер — если ключ лежит файлом), укажите путь к файлу и введите текущий пароль.
3. Выберите услугу «Смена пароля». В открывшейся форме укажите старый и новый пароль.
4. Повторите для второго файла, если он есть. У ключей старого образца пара файлов — для входа (AUTH) и для подписи; пароль меняется на каждом. У единых ключей нового образца файл один.
5. Проверьте результат: откройте любой сервис с подписанием и убедитесь, что ключ открывается новым паролем.

Нюанс с носителями: если ключ хранится не файлом, а на защищённом носителе (KAZTOKEN, eToken, удостоверение личности), пароль устанавливается на сам носитель, а не на отдельный файл.

Пароль ЭЦП и пароль egov — не одно и то же

Личный кабинет на egov.kz имеет собственные данные для входа: логин и пароль, вход по ЭЦП или одноразовый код через eGov Mobile. Этот пароль меняется в настройках учётной записи портала — но он не является паролем к ключу ЭЦП. Сменить пароль самого ключа через egov.kz нельзя — только в личном кабинете НУЦ. Если «пароль не подходит» — сначала поймите, какой из двух паролей вы вводите.

Пароль — это и есть защита подписи

Файл ключа вместе с паролем позволяет подписывать документы от вашего имени — юридически такая подпись будет вашей. Отсюда три правила: не передавать ключ и пароль никому, включая коллег; не хранить пароль в том же месте, что и файл ключа; при малейшем подозрении, что ключ попал к посторонним, — немедленно отозвать сертификат в личном кабинете НУЦ и выпустить новый. К корпоративному ключу это относится вдвойне: относитесь к нему как к печати компании.

Подпись каждый день — без возни с файлами

Если документы подписываются регулярно, узкое место — не пароль, а процесс вокруг: договор нужно создать, отправить контрагенту, подписать и сохранить. В Documentolog это один контур: договор собирается по шаблону, подписывается онлайн ЭЦП НУЦ РК, по QR через eGov Mobile или кодом по SMS, контрагент открывает документ по ссылке без регистрации, а подлинность подписанного проверяется по DOC ID.

Частые вопросы

Можно ли восстановить пароль от ЭЦП?

Нет. Пароль не хранится ни в НУЦ, ни на egov.kz, функция восстановления не предусмотрена. Если пароль не удалось вспомнить или подобрать по чек-листу выше, ключ выпускается заново.

Стандартный пароль «Аа1234» не подходит. Почему?

Стандартные пароли относятся только к ключам, выпущенным в ЦОНе, и только если пароль после выдачи не меняли. К ключам, полученным онлайн, стандартные комбинации не подходят — там пароль задавали вы сами.

Чем пароль ЭЦП отличается от кода в eGov Mobile?

Пароль ЭЦП защищает файл ключа и вводится при каждом подписании на компьютере. Код быстрого доступа в eGov Mobile — локальная защита мобильных сертификатов внутри приложения. Это разные механизмы: мобильный код не откроет файловый ключ, и наоборот.

Забыл пароль, а срок ключа скоро истекает. Что делать сначала?

Сразу выпускайте новый ключ — без пароля действующий ключ бесполезен, перевыпуск по нему тоже недоступен (заявка подписывается ключом). Старый сертификат после этого стоит отозвать. Если же пароль известен и срок подходит к концу — успейте сделать перевыпуск онлайн, это проще полного получения.

Можно ли поменять пароль без старого пароля?

Нет. Для смены пароля нужен вход по действующему ключу с текущим паролем. Без него остаётся только выпуск нового ключа.

Коротко

Пароль ЭЦП знаете только вы: восстановления нет, стандартные «123456»/«Аа1234» касаются лишь ЦОН-ключей с несменённым паролем. Забыли — выпускайте ключ заново онлайн за 10–15 минут и отзывайте старый. Знаете — смените слабый пароль в личном кабинете НУЦ и никому не передавайте ключ: файл плюс пароль — это ваша подпись.