Online video hd

Смотреть узб видео

Официальный сайт pepsilight 24/7/365

Смотреть видео бесплатно

leonike 15.02.2011 13:21

Есть вопрос!Хранение паролей в opensource программе

Пишу приложение, которое запрашивает логин и пароль от некого онлайн-ресурса. Соответственно, возник вопрос о хранении данных, чтобы не заставлять пользователя (себя в первую очередь :) ) вводить их каждый раз.

Можно написать простой шифратор, но смысла нету, так как opensource. Если используется kde или gnome, то можно задействовать gnome-keyring или kwallet, но хотелось бы кроссплатформенного решения.
Или хранить все пароли в открытом виде, как это делает Pidgin? :)

Кто сталкивался с такой проблемой и какое решение приняли?


Тэги: opensource безопасность
+ 0 -
Похожие Поделиться

orkaan 15.02.2011 13:43 #
+ 1 -
Можно попробовать KeePass, но:
With Mono, KeePass also runs on Linux, Mac OS X, BSD, etc.
orkaan 15.02.2011 13:45 #
+ 0 -
Однако даже при наличии «но» этот продукт — чистый open source. :-)
orkaan 15.02.2011 13:47 #
+ 0 -
Есть ещё KeePassX с небольшими зависимостями.
cppmm 15.02.2011 13:52 #
+ 0 -
Ну а в чём проблема? Почему это вдруг нет смысла?
Посмотрите на исходники упомянутых вами шифровалок. Они тоже opensource, но это не мешает им безопасно хранить пароли. Вкратце, они для зашифровки и последующего доступа к паролям используют алгоритм с шифрованием по ключевому слову. Без этого слова даже зная алгоритм, получить доступ к данным невозможно. Разумеется, это слово придётся вводить пользователю.
melksoft 15.02.2011 16:13 #
+ 0 -
Придется при каждой потребности пароля вводить это слово. А это не удобно. Поэтому пиджин хранит все в отрытом виде.
Вообще единственное нормальное решение этой проблемы - токены или отпечатки пальцев. Но есть далеко не у всех.
albibek 15.02.2011 17:41 #
+ 0 -
Не при каждой потребности пароля, а при каждом запуске программы. Есть разница.
Отпечатки и токены тут не помогут - ввод каждый раз отпечатка вместо просто пароля, имхо, не решение проблемы. В случае с токеном даже усложнение.

Как альтернативе KeePass можно посмотреть на Truecrypt. В любом случае это старт какого-то процесса, который будет хранить введённый однажды пароль в памяти.

Может быть вместо кроссплатформенного решения будет проще изучить возможности тех 2-3 ОС, под которые вы собираетесь писать свою программу и написать отдельный код для хранилища секретов в каждой их них?
SeaJey 15.02.2011 17:48 #
+ 0 -
>Придется при каждой потребности пароля вводить это слово. А это не удобно. Поэтому пиджин хранит все в отрытом виде.

Бумажник открывается одновременно с авторизацией (раз так и так придётся вводить пароль/сканировать отпечаток пальца) в системе. Необходимые сервисы прописываются в автозагрузку и имеют доступ к бумажнику в течении определенного периода времени, после чего бумажник закрывается.

Можно не закрывать бумажник по таймауту, а только когда блокируется компьютер, а блокировку, с помощью того же blueproximity, настроить так, чтобы компьютер лочился при удалении владельца на определенное расстояние от него.

Или придумать другие варианты - основной посыл в том, что можно постараться достичь компромисс между удобством работы и безопасностью.

Токены и фингерпринты тоже не панацея, злоумышленник ведь может получить физический доступ не только к компьютеру, но и к его владельцу :)
Murz 15.02.2011 21:39 #
+ 0 -
Народ делает проги, которые поддерживают разные типы хранилища, например Adobe AIR - http://habrahabr.ru/blogs/adobe/46294/
DPAPI в Windows, KeyChain в Mac OS или KeyRing/KWallet на Linux.

Или Subversion - умеет работать как с keyring так и с kwallet.

Плюс хотят слухи что Gnome и KDE ведут переговоры по созданию единого интерфейса для хранения паролей, так что может по этой теме уже есть какие-то наработки.

А так в целом - можно и самому написать такую хранилку паролей, это довольно просто. Алгоритм её в том, что она шифрует все остальные пароли и данные основным, который никуда к себе не записывает, а запрашивает каждый при загрузке и держит потом только в оперативке. Поэтому даже автор программы не сможет расшифровать данные не зная твоего пароля.
leonike 15.02.2011 21:58 #
+ 0 -
Видимо, поддержка зоопарка хранилищ - лучшее решение. Остановлюсь пока на этом варианте. Всем спасибо за внимание )
aurdino 18.02.2011 11:56 #
+ 1 -
Я бы посоветовал, после проверки всего зоопарка не забыть добавить простейшее des шифрование.
У себя так делал.
Если программа будет рассчитана только для *nix like то смело используй ssl, если для windows тоже, тогда добавляешь простейшее des шифрование.
leonike 19.02.2011 12:15 #
+ 0 -
спасибо за совет, учту

Смотреть видео онлайн

Онлайн видео бесплатно


Смотреть русское с разговорами видео

Online video HD

Видео скачать на телефон

Русские фильмы бесплатно

Full HD video online

Смотреть видео онлайн

Смотреть HD видео бесплатно

School смотреть онлайн