Многие пользователи приложения «Налоги ФЛ» сталкиваются с вопросом: где посмотреть пароль от электронной подписи (ЭП), если он забыт? Короткий и единственно верный ответ: посмотреть текущий пароль невозможно — он нигде не хранится и не отображается в открытом виде. Это сделано в целях безопасности: пароль к сертификату известен только его владельцу на момент создания.

Если пароль утерян или забыт, единственное решение, перевыпустить (создать заново) сертификат электронной подписи с установкой нового пароля. Ниже мы подробно разберем, как это сделать в мобильном приложении и через веб-версию Личного кабинета, а также объясним важные нюансы работы с ЭП ФНС.

Почему нельзя просто «посмотреть» пароль?

• Архитектура безопасности: Пароль к контейнеру закрытого ключа (файлу сертификата .pfx или .p12) используется для шифрования самого ключа. Система ФНС не хранит этот пароль в базе данных — хранится только хеш для проверки при входе. Даже сотрудники налоговой инспекции не имеют к нему доступа.
• Отсутствие функции «Показать пароль»: В интерфейсе приложения «Налоги ФЛ» и в Личном кабинете налогоплательщика (ЛК ФЛ) на сайте lkfl2.nalog.ru нет кнопки «Восстановить пароль ЭП» или «Показать пароль». Есть только функция «Отозвать» и «Выпустить новый».

Пошаговая инструкция: Перевыпуск ЭП в приложении «Налоги ФЛ»

Это самый быстрый способ, доступный прямо со смартфона. Процедура одинакова как для первого выпуска, так и для перевыпуска после утери пароля.

1. Откройте приложение «Налоги ФЛ» и авторизуйтесь (через Госуслуги, СМС или пароль от ЛК).
2. Нажмите на свой профиль (иконку с ФИО или аватарку) — обычно находится в левом верхнем углу или в нижнем меню.
3. Перейдите в раздел «Электронная подпись» (в некоторых версиях — во вкладке «Настройки профиля»).
4. Если у вас уже есть действующий сертификат, нажмите кнопку «Отозвать» (или «Удалить»). Подтвердите действие.
   
   Внимание: после отзыва старый сертификат станет недействителен. Подписанные им ранее документы юридическую силу не теряют, но новые подписать им нельзя.
5. После отзыва (или если сертификата не было) нажмите «Получить» или «Выпустить».
6. Выберите вариант хранения ключа:
   • В приложении (в защищенном контейнере телефона) — удобно, не требует флешки, работает только в этом приложении на этом устройстве.
   • На флеш-накопителе (токене/рутокене) — если у вас есть физический носитель (JaCarta, eToken, ruToken и др.) и вы хотите использовать ЭП в других программах (КриптоПро, Взаимодействие ФНС и т.д.).
7. Система предложит задать новый пароль к сертификату.
   
   Важно: Придумайте надежный пароль (минимум , буквы, цифры, спецсимволы). Запишите его в надежное место (менеджер паролей, бумажку в сейфе), посмотреть его потом не получится.
8. Подтвердите выпуск ЭП кодом из СМС/пуш-уведомления или паролем от Госуслуг.
9. Готово. Сертификат выпущен на 15 месяцев (для неквалифицированной ЭП физлица); По истечении срока его можно перевыпустить по тому же алгоритму.

Альтернативный способ: Через Личный кабинет на сайте ФНС (lkfl2.nalog.ru)

Если удобнее работать с компьютера, процедура аналогична:

1. Зайдите на lkfl2.nalog.ru и войдите в учетную запись.
2. Перейдите в раздел «Электронные подписи» (в левом меню или на главной странице).
3. При наличии старого сертификата — нажмите «Отозвать».
4. Нажмите «Запросить сертификат» / «Выпустить».
5. Выберите способ хранения (на компьютере в файле .pfx или на токене).
6. Задайте новый пароль к файлу сертификата.
7. Скачайте файл контейнера (.pfx / .p12) и сохраните его в безопасном месте. Пароль к этому файлу — тот самый, который вы только что придумали.

Нюанс: В веб-версии после выпуска сертификата система может предложить «запросить пароль к сертификату» в защищенном виде (например, для отправки на почту), но это работает только при первичном создании файла. Если вы закрыли окно и не сохранили пароль — вернуть его нельзя, только перевыпуск.

Важные нюансы и ответы на частые вопросы

В чем разница между ПИН-кодом токена и паролем сертификата?

• ПИН-код токена (PIN-код): Защищает физический носитель (флешку). Заводской по умолчанию часто 12345678 или указан в документации к токену. Меняется в программе управления токеном (например, «Панель управления Рутокен» или «JaCarta»). Если забыт ПИН-код — токен можно разблокировать только ПИН-кодом администратора (PUK) или полным форматированием (данные на нем сгорят).
• Пароль сертификата (пароль контейнера/файла .pfx): Задается вами при выпуске ЭП в ЛК ФНС. Защищает сам закрытый ключ. Если ключ хранится в приложении «Налоги ФЛ» (не на токене), ПИН-кода токена нет, есть только этот пароль.

На какой срок выдается ЭП в приложении «Налоги ФЛ»?

Неквалифицированная электронная подпись физического лица выдается на 15 месяцев. Это бесплатный сервис ФНС. По истечении срока действия сертификата его нужно перевыпустить заново (пароль при этом можно оставить старый или придумать новый).

Для чего нужна эта ЭП?

Сертификат из приложения «Налоги ФЛ» (неквалифицированный) подходит для:

• Подписания и отправки декларации 3-НДФЛ (в т.ч. для получения вычетов).
• Подачи заявлений о предоставлении налоговых льгот (имущество, транспорт, земля).
• Отправки уведомлений об объектах налогообложения.
• Авторизации в Личном кабинете налогоплательщика.
• Не подходит для: подписания договоров с контрагентами (ЭДО), участия в торгах (44-ФЗ, 223-ФЗ), работы с маркировкой «Честный ЗНАК», отчетности в ПФР/ФСС (для ИП/орг — нужна квалифицированная ЭП УЦ).

Что делать, если не получается войти в приложение/ЛК, чтобы перевыпустить ЭП?

Для выпуска или перевыпуска ЭП нужна активная учетная запись в ЛК ФЛ (подтвержденная ИНН). Если вы забыли пароль от самого Личного кабинета:

1. Нажмите «Забыли пароль?» на странице входа lkfl2.nalog.ru или в приложении.
2. Восстановите доступ через привязанную почту или телефон (СМС). Ссылка на восстановление действует 12 часов.
3. Если доступ к почте/телефону потерян — нужно обращаться в ИФНС лично или через МФЦ для восстановления доступа к ЛК.

Краткая шпаргалка (Чек-лист)

Главное правило: пароль от электронной подписи ФНС — это секрет, который существует только в вашей голове (или в вашем менеджере паролей) на момент создания сертификата. Система не предоставляет функции его просмотра или восстановления в привычном понимании (как пароль от почты).

Если пароль утерян — не тратьте время на поиски несуществующей кнопки «Вспомнить». Следуйте простой инструкции: Профиль -> Электронная подпись -> Отозвать -> Выпустить новый -> Задать новый пароль -> СОХРАНИТЬ ЕГО В БЕЗОПАСНОМ МЕСТЕ. Вся процедура занимает 2–3 минуты прямо в смартфоне.

Используйте официальные источники: приложение «Налоги ФЛ» (App Store / RuStore / Google Play) и сайт lkfl2.nalog.ru. Остерегайтесь фишинговых сайтов, предлагающих «взлом» или «восстановление» пароля ЭП за деньги — это мошенники.