Официальный форум ColorRiver

Использую платёжный модуль Киберплат совместно с основным софтом от ColorRiver.
В последнее время участились случаи хищения ключевой информации на платёжных точках посредством флеш-носителей и т.п. Фотокиоск, в этом смысле, в некоторой степени уязвим.
На терминалах от Киберплат ключевые файлы и запись с ключевым паролем дополнительно шифруются, тем самым сводя к минимуму возможность злоумышленного взлома.
Хотелось бы знать насколько надёжна система от ColorRiver в подобных случаях?

Дополнительного шифрования ключей нет. В Windows существуют отличные встроенные средства безопасности (политики ограниченного запуска программ, права доступа к файлам, шифрованная файловая система). Если хотите защититься, то необходимо защищать компьютер средствами операционной системы, а программа, пусть даже и такая отличная как imaTouch, может и вылетить, поэтому защита на уровне программы не есть правильное решение.
Например, можно запустить платёжный сервис от имени другого пользователя, который имеет доступ на чтение ключей, остальным пользователям в системе запретить доступ к файлам с ключами. А ключи хранить на зашифрованном томе.

Абсолютно надёжных систем не существует, и NASA и Пентагон ломали.

Раз терминал открывает ключевые файлы, значит он их расшифровывает, раз расшифровывает, значит на нём хранится пароль, раз на нём хранится пароль, значит найти этот пароль не сильно сложнее, чем просто скопировать ключевые файлы. Вернее это выливается в копирование не одного файла, а двух.