Пароль на рутокен : ЕГАИС в опте и рознице

FerroPanda ➤ Вдруг кто задавал такой вопрос уже официально.
Если отформатировать рутокен со своими паролями, а не по-умолчанию, то при установке утм в специальном файлике нужно прописать этот пароль, чтобы утм получил доступ к сертификатам. Насколько я понимаю, этот пароль указывается в открытом виде. Т.е. для совершения противоправных действий достаточно утащить сам рутокен и файл transport.properties с паролями или заморочиться и переписать на листик или сфотать.
А планируется в рамках утм переход на использование пароля в закрытом виде? Ну или чтобы он хранился в виде какого-нибудь примитивного хэша? ... ну чтобы не так очевидно и открыто.

baggio ➤ 4. там Ваш пароль???

JC Emulator ➤ Стеб не совсем в тему ибо
1. Там нет пароля у достаточно свежих сборок утм, у более-менее старых, но, тем не менее, работоспособных, он там лежит
2. Применительно к свежим сборкам утм пароль отсутствует после "инициализации" транспорта. Изначально пароль присутствует, после "инициализации" он уходит в транспортную базу, хранится там, берется оттуда, а в конфиге, действительно, затирается
3. Несмотря на то, что транспортная база шифрована, сам пароль хранится там в открытом виде
4. До недавнего времени пароль к базе включал в себя fsrar_id торговой точки. Сейчас, после переноса в нее паролей, сам пароль к базе данных одинаков для всех fsrar_id
5.Уже к автору темы: Какой, извините, хеш? Вы вообще в теме, что такое хеш? Как, имея хеш, получить из него пароль для авторизации на токене? В общем, прежде чем поднимать гевалт, разберитесь, пожалуйста, хотя бы в терминах.

FerroPanda ➤ 2. Т.е. из файла transport.properties пароль "уходит" после первого запуска? В смысле он не лежит в текстовом файле и доступ к нему хоть как-то затруднён?
5. Согласен, неудачное слово в данном контексте. Подразумевалось какое-нибудь шифрование.

baggio ➤ Ничто и никто не мешает просто проверить...

FerroPanda ➤ Мешает отсутствие ключа с нестандартным паролем. Если желаете оплатить эксперименты, то я не против.