Электронную подпись невозможно подделать только при условии хранения закрытого ключа электронной подписи в тайне. Хранение закрытого ключа в системной папке на компьютере или в системном реестре не гарантирует его сохранность и безопасность использования. Компьютер может быть заражен вредоносной программой, которая может расшифровать или украсть ключ. В случае сбоя в работе программного обеспечения компьютера, закрытый ключ может быть удален из системы, что повлечет за собой необходимость повторного выпуска электронной подписи, так как ключ не подлежит восстановлению.
Защищенный носитель – это устройство безопасного хранения информации с помощью методов шифрования и возможностью экстренного уничтожения данных. Для доступа к ключевому контейнеру нужно подключить устройство к компьютеру и ввести личный PIN-код. Количество попыток ввода PIN-кода ограничено, что существенно затрудняет взлом носителя, после нескольких неверных попыток устройство блокируется. Хранение закрытого ключа на защищенном носителе позволяет избежать его кражи вредоносным ПО и исключает возможность утраты ключа вследствие сбоя в работе компьютера. Таким образом, гарантируется сохранность и безопасность использования Вашей электронной подписи на всем сроке ее действия.
Обычно используется защищенные носители JaCarta, eToken и Рутокен.