Almacenar password cifrada

Hola a todos,

Alguien sabe si existe alguna forma fácil de almacenar una contraseña
(cifrada por supuesto, para que nadie la pueda ver) que utilizo durante la
ejecución de un programa, en el archivo de configuración .config o en un
archivo de texto cualquiera (tambien creo que se podría en el Registro de
Windows), para que cada vez que lo ejecute no tenga que volver a

Se que hay muchas aplicaciones de windows que tienen que hacer algo

(Outlook Express, Messenger, etc...) que guardan las passwords, pero no se
como lo hacen.
He estado mirando en System.Cryptographic pero no se con que algoritmo se
cifra una contraseña de forma sencilla, además no se que información
necesito guardar para que luego pueda hacer el descifrado (Vector de
Inicialización, Salt, etc...) y/o si debería cifrar tb esa información.

Bueno espero que se me haya entendido algo de lo que expongo.

Un saludo a todos y gracias por adelantado.

Lo que hace Windows es usar algo llamado el Data Protection API. El DPAPI
puede ser utilizado para que solo el usuario actual pueda
encriptar/desencriptar. Si alguien reseta su contrasena (no cambiarlo,

hacer un reset), los datos seran borrados (lo cual es bueno).

Basicamente, llamas a CryptProtectData, y te devuelve un string. Llamas a
CryptUnprotectData, y te regresa tus bytes originales. Para obtener los
bytes, usa System.Text.Encoding.UTF8.GetBytes().

En este articulo de MSDN, se describa como hacer una clase in .NET para
encapsular al DPAPI. Debes usar el User Store, no el machine store.

http://msdn.microsoft.com/library/e...etHT07.asp

-mike
MVP

"Kasiyas" wrote in message
news:
> Hola a todos,
>
> Alguien sabe si existe alguna forma fácil de almacenar una contraseña
> (cifrada por supuesto, para que nadie la pueda ver) que utilizo durante

> ejecución de un programa, en el archivo de configuración .config o en un
> archivo de texto cualquiera (tambien creo que se podría en el Registro

> Windows), para que cada vez que lo ejecute no tenga que volver a
teclearla?
> Se que hay muchas aplicaciones de windows que tienen que hacer algo
parecido
> (Outlook Express, Messenger, etc...) que guardan las passwords, pero no

> como lo hacen.
> He estado mirando en System.Cryptographic pero no se con que algoritmo

> cifra una contraseña de forma sencilla, además no se que información
> necesito guardar para que luego pueda hacer el descifrado (Vector de
> Inicialización, Salt, etc...) y/o si debería cifrar tb esa información.
>
> Bueno espero que se me haya entendido algo de lo que expongo.
>
> Un saludo a todos y gracias por adelantado.
>
>

Lo que hace Windows es usar algo llamado el Data Protection API. El DPAPI
puede ser utilizado para que solo el usuario actual pueda
encriptar/desencriptar. Si alguien reseta su contrasena (no cambiarlo,

hacer un reset), los datos seran borrados (lo cual es bueno).

Basicamente, llamas a CryptProtectData, y te devuelve un string. Llamas a
CryptUnprotectData, y te regresa tus bytes originales. Para obtener los
bytes, usa System.Text.Encoding.UTF8.GetBytes().

En este articulo de MSDN, se describa como hacer una clase in .NET para
encapsular al DPAPI. Debes usar el User Store, no el machine store.

http://msdn.microsoft.com/library/e...etHT07.asp

-mike
MVP

"Kasiyas" wrote in message
news:
> Hola a todos,
>
> Alguien sabe si existe alguna forma fácil de almacenar una contraseña
> (cifrada por supuesto, para que nadie la pueda ver) que utilizo durante

> ejecución de un programa, en el archivo de configuración .config o en un
> archivo de texto cualquiera (tambien creo que se podría en el Registro

> Windows), para que cada vez que lo ejecute no tenga que volver a
teclearla?
> Se que hay muchas aplicaciones de windows que tienen que hacer algo
parecido
> (Outlook Express, Messenger, etc...) que guardan las passwords, pero no

> como lo hacen.
> He estado mirando en System.Cryptographic pero no se con que algoritmo

> cifra una contraseña de forma sencilla, además no se que información
> necesito guardar para que luego pueda hacer el descifrado (Vector de
> Inicialización, Salt, etc...) y/o si debería cifrar tb esa información.
>
> Bueno espero que se me haya entendido algo de lo que expongo.
>
> Un saludo a todos y gracias por adelantado.
>
>