Passwort lokal speichern

[pakko]

Ich habe eine kleine Anwendung geschrieben, die u.a. den Zugriff auf einen FTP-Server ermöglicht. Damit man nicht jedes mal Passwort und Benutzername neu eingeben muss, würde ich gerne diese Daten speichern. Benutzernamen speicher ich einfach im Klartext über Preferences. Passwort möchte ich natürlich nicht in Klartext speichern.

Habe über die Forensuche jetzt schon ein paar Ansätze gefunden. Die Möglichkeit über einen Vergleich von Hash-Werten des Passworts fällt bei mir ja flach, weil ich ja das Passwort an den FTP-Server weiterleiten muss. Oder habe ich bei diesem Ansatz generell etwas fehlverstanden?

Ein Master-Passwort möchte ich nach Möglichkeit vermeiden. An dieser Stelle frage ich mich auch, wie Programme wie Firefox, FileZilla oder ähnliche die Passwörter speichern. Werden dort die Passwörter auch einfach nur codiert auf der Festplatte gespeichert? Das wäre ja eigentlich prinzipiell auch sehr unsicher.

Gibt es überhaupt eine andere Möglichkeit - außer einer einfachen und unsicheren Codierung - ein Passwort ohne Master-Passwort lokal zu speichern?

 

[Wildcard]

Der Eclipse Secure Storage ist zB eine sehr schöne Lösung.
Bei Gnome wird zB der Keyring des Betriebssystems verwendet, bei Windows ein Schlüssel aus dem Session Login erstellt.
So wird sichergestellt das nur ein korrekt angemeldeter User Zugriff erhält, ohne ein Masterpasswort verwenden zu müssen.

 

[FArt]

Alles was du lokal speicherst ist unsicher. Für solche Problematiken ist z.B. Kerberos gemacht, beziehungsweise andere Techniken, die einen Single Sign On erlauben.

 

[pakko]

Danke schonmal für die Antworten. An der Stelle würde mich dann aber doch nochmal interessieren, wie allerwelts Applikationen (Firefox, Thunderbird, Filezilla, ICQ, ...) ihre Passwörter speichern.

@Wildcard: Der Weg hört sich ja schon mal interessant an, hast du vllt weiterführende Links zu der angesprochenen Technik parat?

 

[Verjigorm]

Passwörter werden normal nicht gespeichert, sondern das Passwort ist Teil des Verschlüsselungsalgorithmus.

 

[Wildcard]

Passwörter werden normal nicht gespeichert, sondern das Passwort ist Teil des Verschlüsselungsalgorithmus.

Nicht wenn das Passwort an einen Server verschickt werden muss.


@pakko
http://help.eclipse.org/stable/topi...oc.user/reference/ref-securestorage-works.htm