Как сохранить пароль в реестре

Question

У меня есть настольное приложение с удаленным интерфейсом. Доступ к удаленному интерфейсу обеспечивается с помощью имени пользователя и пароля.

Что было бы лучшим способом безопасно сохранить этот пароль, желательно в реестре?

Answer 1

Вам нужно будет сохранить хешированный пароль (будь то в реестре или где-то еще). Затем, когда пользователь вводит свой пароль, вы проверяете хешированную версию того, что они вводят с хешированной версией, как хранятся. Если они совпадают, то пароли совпадают, и вы можете ввести пользователя.

Таким образом, вы не храните пароль в виде обычного текста для всех (включая себя), чтобы получить доступ и получить доступ как кто-то еще.

Что касается используемого алгоритма хэша - я не знаю. Есть много вариантов, поэтому я неохотно рекомендую один шторм. Я предлагаю вам найти несколько и оценить их. CSharpFriends есть статья, которая выглядит как хорошая отправная точка.

Answer 2

Если вам нужно сохранить неуправляемый пароль, посмотрите на использование ProtectedData class. Это использует Data Protection API (DPAPI), который является лучшим способом обеспечения безопасности данных в Windows.

Вот маленький класс, который оборачивает ProtectedData и предоставляет методы два расширения на строки для шифрования и дешифрования данных:

public static class DataProtectionApiWrapper 
{ 
    /// <summary> 
    /// Specifies the data protection scope of the DPAPI. 
    /// </summary> 
    private const DataProtectionScope Scope = DataProtectionScope.CurrentUser; 

    public static string Encrypt(this string text) 
    { 
     if (text == null) 
     { 
      throw new ArgumentNullException("text"); 
     } 

     //encrypt data 
     var data = Encoding.Unicode.GetBytes(text); 
     byte[] encrypted = ProtectedData.Protect(data, null, Scope); 

     //return as base64 string 
     return Convert.ToBase64String(encrypted); 
    } 

    public static string Decrypt(this string cipher) 
    { 
     if (cipher == null) 
     { 
      throw new ArgumentNullException("cipher"); 
     } 

     //parse base64 string 
     byte[] data = Convert.FromBase64String(cipher); 

     //decrypt data 
     byte[] decrypted = ProtectedData.Unprotect(data, null, Scope); 
     return Encoding.Unicode.GetString(decrypted); 
    } 

}