Зачем нужна такая защита, если токен также могут украсть?
Если вы используете для хранения своего КЭП обычный накопитель или любой незащищенный носитель информации, ваш секретный ключ могут скопировать, а вы об этом даже не узнаете. Во время работы с токенами, скопировать секретный ключ невозможно, а утерю самого защищенного носителя пользователь обнаружит сразу. Так, это даст возможность мгновенно заблокировать КЭП и не даст злоумышленнику возможности им воспользоваться.