加密和解密密码的最佳做法？ （C＃/。NET）
我需要在（最好是文本）文件中存储和加密密码，以后我需要能够解密。 密码用于我使用的其他服务，需要以明文forms（通过SSL）发送。 这不是我可以改变的。 这方面的最佳做法是什么？ 如何从恶意用户那里获得一定程度的密码保护？
我的平台是带有C＃/ .NET 3.5的WinForms。
谢谢。
我假设您要加密密码，因为它将在用户计算机上，他们（可能）能够找到并使用它？ 如果是这样你基本上搞砸了 – 无论你做什么，因为它在用户域中，他们将能够得到它并找出加密并获得加密的密码（记住使用Reflector – 它的克隆 – isn “大多数人都无法接触”并解密它们并拥有它。 简而言之，您所做的只是模糊密码，而不是保护密码。
我建议的实际上是将其移出用户控件。 例如，建立一个与客户端通信的Web服务，并在请求时安全地返回密码。 这也允许您在将来需要时更改密码，并为您提供validation合法用户的方法。
为什么需要解密密码？ 通常存储并比较密码的盐渍哈希。 如果您加密/解密密码，则再次将密码作为纯文本，这很危险。 如果某些用户具有相同的密码，则应该使用哈希值来避免重复哈希。 对于salt，您可以使用用户名。
HashAlgorithm hash = new SHA256Managed(); string password = "12345"; string salt = "UserName"; // compute hash of the password prefixing password with the salt byte[] plainTextBytes = Encoding.UTF8.GetBytes(salt + password); byte[] hashBytes = hash.ComputeHash(plainTextBytes); string hashValue = Convert.ToBase64String(hashBytes); 您可以计算密码的盐渍哈希并将其存储在您的文件中。 在身份validation期间，您再次从用户条目计算哈希值，并将此哈希值与存储的密码哈希值进行比较。 因为从哈希中获取纯文本应该是非常困难的（从来不是不可能，总是时间问题），所以密码不会再被视为纯文本。
提示：切勿存储或发送未加密的密码。 如果您获得新密码，请尽快加密！
System.Security程序集中的System.Security.Cryptography.ProtectedData使用一些Windows API来加密数据，只有它知道的密码。
一个可能的用途是使Windows服务实际上执行需要密码的操作。 用户与之交互的应用程序通过远程处理或WCF调用服务。 只要服务使用DataProtectionScope.CurrentUser和服务用户与登录用户不同，密码应该是非常安全的。
这当然假定用户以无限修改服务或运行程序作为服务用户的有限用户身份运行。
因为您使用的是WinForms和.Net，所以您的代码将在MSIL中可见 – 即使进行了模糊处理，因此您的解密代码也是可见的。
你是谁试图隐藏密码？ 应用程序的用户不应该知道密码吗？
我认为你需要做一些用户validation，我很想把密钥放在一个单独的数据库中进行解密，并提供一些其他的机制来解决这个问题。 这样你就可以从winforms应用程序中获取解密代码。
我还建议使用单独的服务来定期更改加密解密密钥并更新数据库中的所有密码。
如果必须将其存储在文本文件中，请在AES中加密。
AES在c＃中被称为Rijndael
http://www.obviex.com/samples/Encryption.aspx
更好的地方是注册表，因为它可以保护机器的其他用户。
仍然不是最好的存储在用户可能到达的任何地方是危险的1/2方面体面的开发人员可以在reflection器中加载您的应用程序并找到您的密钥。
或者有其他人建议的System.Security.Cryptography.ProtectedData。
您在计算机上可以做的最好的事情是创建一个证书，并加密/解密它，并在机器的密钥库中加载和锁定。 （仍然需要处理代码中的证书密码）
我刚刚实现了这样的东西来存储用户提供的密码。 我将加密结果转换为基本64位编码字符串，以便我可以轻松地将其存储在我的应用程序的用户设置中。
从您的问题来看，您的恶意用户似乎实际上在使用您的应用程序，因此这只会提供混淆。 虽然通过使用Reflector不会显示任何键，但是在调试器中可以看到纯文本。
static byte[] entropy = { 65, 34, 87, 33 }; public string Password { get { if (this.EncryptedPassword == string.Empty) { return string.Empty; } var encrypted = Convert.FromBase64String(this.EncryptedPassword); var data = ProtectedData.Unprotect(encrypted, entropy, DataProtectionScope.CurrentUser); var password = Encoding.UTF8.GetString(data); return password; } set { if (value == string.Empty) { this.EncryptedPassword = string.Empty; return; } var data = Encoding.UTF8.GetBytes(value); var encrypted = ProtectedData.Protect(data, entropy, DataProtectionScope.CurrentUser); var stored = Convert.ToBase64String(encrypted); this.EncryptedPassword = stored; } }
不要将密码存储为代码的一部分。 除了反编译和通过默默无闻的安全性问题，如果您更改密码，您需要重新编译和重新分发您的应用程序。
将密码存储为Web服务或应用程序可以访问的数据库。 您正在通过网络与服务进行通信，因此您将连接到终端。
其中一个最重要的是文件的权限。 即使内容已加密，您也需要确保只有需要访问该文件的进程才能读取它。
由于您必须通过网络以未加密的forms发送密码，因此您无法100％保护密码。
如果你需要在本地存储，AES就足够了，谈论痉挛，网络嗅探器等不是特别好的反对论，因为任何程序都可以做同样的事情（当然，ASM比CIL更难，但它是一个小点） 。
这种密码保护足以防止随意拾取，而不是防止专业人员解码。