Как защитить конфиденциальные пароли в моих веб-приложениях/службах C#?

Question

Я пишу службу, которая позволяет пользователям в моем корпоративном домене выполнять операции с ограниченным активным каталогом. Эти пользователи не имеют прав для самих AD, но сайт аутентифицируется как общий пользователь, который может делать такие вещи, как разблокировать учетную запись (например).

пароль в моем коде в настоящее время в незашифрованном

Есть рекомендуемый метод там для меня, чтобы защитить этот пароль? Очевидно, кто-то должен будет декомпилировать двоичные файлы веб-сайта, чтобы получить к нему доступ, но я не чувствую, что это достаточная защита.

Для фона я использую более новые методы System.DirectoryServices.AccountManagement в C# для этого, так что я:

PrincipalContext pc = new PrincipalContext(ContextType.Domain, "MYDOMAIN", "theuser", "thepassword"); 

Любые советы оценили! В противном случае я мог бы просто прибегнуть к обфускации, зашифровать его и использовать несколько классов, похожих на барсук-warren, для дешифрования значений

Answer 1

Я думаю, что лучшим способом было бы иметь идентификатор пула приложений, имеющий достаточные разрешения для выполнения необходимой работы в Active Справочник. Это позволит веб-приложению работать без необходимости жесткого кодированного имени пользователя и пароля. Вам может понадобиться помощь из sysadmin, чтобы получить эту настройку.

Помните, что обфускация работает так хорошо. Obfuscated код должен быть de-obfuscated перед исполнением, чтобы процессор мог это понять. Если кто-то определен, это может быть побеждено. Но если это произойдет, у вас, вероятно, будет больше, чем проблема безопасности.

И, наконец, пользователь, подключающийся к активному каталогу, должен иметь наименьший объем доступа, чтобы уменьшить любой возможный ущерб в случае обнаружения имени пользователя и пароля.