Хранение учетных данных локально в реестре - методы шифрования?

Question

Мне нужно сохранить учетную запись пользователя локально на машине, что было бы лучшим способом ее сохранить? (Должно быть обратимое шифрование, а не хэш)

Я доступе к папке UNC, как указано здесь: Accessing UNC Share from outside domain for file transfer

Используя этот метод предложил: http://www.codeproject.com/KB/IP/ConnectUNCPathCredentials.aspx

Это будет автоматизированный процесс, нет выбор человека, введенного в верительные грамоты. я в настоящее время шифрования деталей и их хранения в реестре с помощью TripleDES:

http://www.devarticles.com/c/a/VB.Net/String-Encryption-With-Visual-Basic-.NET/4/

С вектором ключа и инициализации жесткого закодированной в приложении.

Может ли кто-нибудь предложить лучший способ или изменения выше, чтобы как можно больше защитить учетные данные?

Answer 1

Вы никогда не должны хранить учетные данные пользователя. Если вашему процессу необходимо получить доступ к сетевому ресурсу, он должен запускаться под соответствующими учетными данными, используя runas или свойства учетной записи службы. Если сетевые учетные данные не находятся в локальном/текущем домене, он должен использовать runas /netonly. И это все, что есть, никаких оправданий, никаких исключений.

В качестве примечания, приложения Windows хранят секреты локально, используя DPAPI, выставлены в .Net как ProtectedData класс. Ссылка имеет полностью функциональные примеры шифрования данных с DPAPI в .Net. Тем не менее, остается заметить, что хранение учетных данных пользователей в приложениях, даже в DPAPI, составляет в основном.