Speichern von Benutzeranmeldeinformationen in einer Windows-Anwendung

Question

Gibt es Best Practices zum Speichern von Anmeldeinformationen in einer .NET Windows-Anwendung, sei es eine integrierte API oder nur ein empfohlener Verschlüsselungsalgorithmus?

Entlang den gleichen Linien wie Tortoise SVN, Spotify und Skype.

Bearbeiten: Meine Absicht ist es, einen Webdienst zu verwenden, der ein Token von seinem Authentifizierungsdienst zurückgibt. Die anderen Dienste akzeptieren dann dieses Token als Parameter. Das Token läuft jedoch nach 30 Minuten ab, so dass das Speichern des Tokens selbst für diese Aufgabe sinnlos ist.

Answer 1

Es scheint, dass die Verwendung ProtectedData (die die Windows Data Protection API umschließt) meine beste Wette ist, da es die Option hat, basierend auf dem aktuell angemeldeten Benutzer zu verschlüsseln.

byte[] dataToEncrypt = new byte[] { ... }; 

// entropy will be combined with current user credentials 
byte[] additionalEntropy = new byte { 0x1, 0x2, 0x3, 0x4 }; 

byte[] encryptedData = ProtectedData.Protect(
    dataToEncrypt, additionalEntropy, DataProtectionScope.CurrentUser); 

byte[] decryptedData = ProtectedData.Unprotect(
    encryptedData, additionalEntropy, DataProtectionScope.CurrentUser); 

Answer 2

Best Practice ist nie, Anmeldeinformationen zu speichern, nur Kerberos-Token ... leider nicht jede Ressource ermöglicht eine solche Authentifizierung.

Answer 3

Es gibt eine ganze Menge von recomendations Re-Kennwörter in MSDN. Sie müssen einen verwalteten Wrapper für CryptProtectData finden