Salvataggio delle credenziali utente in un'applicazione Windows

Question

Esiste un modo migliore per archiviare le credenziali in un'applicazione Windows .NET, che si tratti di un'API incorporata o di un algoritmo di crittografia consigliato?

Sulla stessa falsariga di Tortoise SVN, Spotify e Skype.

Modifica: La mia intenzione è di utilizzare un servizio Web che restituisce un token dal suo servizio di autenticazione. Gli altri servizi accettano quindi quel token come parametro. Tuttavia, il token scade dopo 30 minuti, quindi la memorizzazione del token stesso è inutile per questa attività.

Answer 1

Sembra che utilizzare ProtectedData (che include lo Windows Data Protection API) è la soluzione migliore, poiché ha la possibilità di crittografare in base all'utente attualmente connesso.

byte[] dataToEncrypt = new byte[] { ... }; 

// entropy will be combined with current user credentials 
byte[] additionalEntropy = new byte { 0x1, 0x2, 0x3, 0x4 }; 

byte[] encryptedData = ProtectedData.Protect(
    dataToEncrypt, additionalEntropy, DataProtectionScope.CurrentUser); 

byte[] decryptedData = ProtectedData.Unprotect(
    encryptedData, additionalEntropy, DataProtectionScope.CurrentUser); 

Answer 2

La pratica migliore non è mai memorizzare credenziali, solo token Kerberos ... sfortunatamente, non tutte le risorse consentono tale autenticazione.

Answer 3

ci sono un sacco di recomendations password Re in MSDN. Dovrai trovare un wrapper gestito per CryptProtectData