Logindaten verschlüsseln

[letdoch]

Hi ich habe ein Problem und komm gerade von selber nicht auf die Lösung.

Ich hab ein Programm, wo ich mich einloggen kann. Sprich ich muss Benutzernamen und Passwort eingeben. Mein Ziel ist es, dem Nutzer zu ermöglichen, dass sich das Programm automatisch einloggt. Der Nutzen sei an der Stelle mal egal. Man kann das mit dem Auto-Login von MSN, ICQ... vergleichen.

Ich komm nur gerade nicht darauf wie genau ich das ganze angehen muss, wenn ich es umsetzen möchte. Die Daten müssten ja in einer Datei gespeichert werden. Diese Datei und die Daten selbst, sind verschlüsselt. Wenn ich eine asymmetrische Methode verwende, was ich auch vorhabe, dann brauch ich ja 2 keys. Diese müsste ich doch aber eigentlich auch in eine Datei speichern oder? Wie soll ich sonst nach beenden des Programms und beim neustarten die Logindaten wieder entschlüsseln?

Ich hoffe es ist einigermaßen verständlich formuliert. Brauche dahingehend mal Hilfe.

 

[Ein Keks]

wenn jemand die Verschlüsselung knacken will schafft er es auch (z.B. mithilfe eines Decompilers oder Auslesen des Arbeitsspeichers) desswegen nützt es nicht viel da jetzt ein super tolles verschlüsselungs system zu nehmen. nimm doch einfach so etwas wie xor zum verschlüsseln - leicht und nicht sofort erkennbar link

 

[RandomSeed]

Ein recht bewährtes Verfahren ist es, eine Einmalverschlüsselung zu verwenden, um das Passwort zu verschlüsseln und zum initialisieren des Algorithmus ebenfalls das Passwort zu verwenden. Hat den Vorteil, dass nirgendwo irgendwelche magischen Initialisierungsstrings abgespeichert werden.

 

[Wildcard]

Der Trick ist sich des Betriebssystems zu bedienen um sicherzustellen das nur der korrekt eingeloggte User das Passwort entschlüsseln kann (denn du willst das Passwort ja nur vor anderen verstecken, nicht vor dem User selbst).
Die einzige mir bekannte Implementierung für diese Verfahren ist Equinox:
How secure storage works