Защищенный носитель ключевой информации представляет собой устройство, предназначенное для безопасного хранения квалифицированной электронной подписи КЭП (предыдущая аббревиатура – ЭЦП). По сути это аппаратно-программное средство, выполненное в виде токена – USB-устройства (внешне похожего на флешку) или смарт-карты (пластиковой карты с чипом).
Использование обычной флешки не убережет подпись от копирования и компрометации. Поэтому применяются носители с криптографической защитой, гарантирующие существование Вашего КЭП в единственном экземпляре. Все операции выполняются внутри носителя. Вытянуть каким-либо средством секретный ключ с защищенного носителя невозможно.
При потере или краже носителя подобрать пароль невозможно – после определенного количества неудачных попыток (зависит от производителя) токен блокируется.