Almacenar password cifrada

Lo que hace Windows es usar algo llamado el Data Protection API. El DPAPI
puede ser utilizado para que solo el usuario actual pueda
encriptar/desencriptar. Si alguien reseta su contrasena (no cambiarlo,
pero hacer un reset), los datos seran borrados (lo cual es bueno).

Basicamente, llamas a CryptProtectData, y te devuelve un string. Llamas a
CryptUnprotectData, y te regresa tus bytes originales. Para obtener los
bytes, usa System.Text.Encoding.UTF8.GetBytes().

En este articulo de MSDN, se describa como hacer una clase in .NET para
encapsular al DPAPI. Debes usar el User Store, no el machine store.

http://msdn.microsoft.com/library/e...etHT07.asp

-mike
MVP

"Kasiyas" wrote in message
news:

Hola a todos,

Alguien sabe si existe alguna forma fácil de almacenar una contraseña
(cifrada por supuesto, para que nadie la pueda ver) que utilizo durante
la ejecución de un programa, en el archivo de configuración .config o en
un archivo de texto cualquiera (tambien creo que se podría en el Registro
de Windows), para que cada vez que lo ejecute no tenga que volver a

teclearla?

Se que hay muchas aplicaciones de windows que tienen que hacer algo

parecido

(Outlook Express, Messenger, etc...) que guardan las passwords, pero no
se como lo hacen.
He estado mirando en System.Cryptographic pero no se con que algoritmo se
cifra una contraseña de forma sencilla, además no se que información
necesito guardar para que luego pueda hacer el descifrado (Vector de
Inicialización, Salt, etc...) y/o si debería cifrar tb esa información.

Bueno espero que se me haya entendido algo de lo que expongo.

Un saludo a todos y gracias por adelantado.

Muchas gracias por tu ayuda, lo que pasa es que la DPAPI sólo me funciona

Windows 2000,XP y posteriores, y necesito que me funcione también en Win

y ME. Si lo único que necesito es cifrar un texto (en este caso una
contraseña) para poder asi guardarla en un archivo de texto (el .config de
la aplicación) sin que esté expuesta a todo el mundo.

Un saludo y gracias.


Michael Giagnocavo [MVP] wrote:

> Lo que hace Windows es usar algo llamado el Data Protection API. El

> puede ser utilizado para que solo el usuario actual pueda
> encriptar/desencriptar. Si alguien reseta su contrasena (no cambiarlo,
> pero hacer un reset), los datos seran borrados (lo cual es bueno).
>
> Basicamente, llamas a CryptProtectData, y te devuelve un string. Llamas

> CryptUnprotectData, y te regresa tus bytes originales. Para obtener los
> bytes, usa System.Text.Encoding.UTF8.GetBytes().
>
> En este articulo de MSDN, se describa como hacer una clase in .NET para
> encapsular al DPAPI. Debes usar el User Store, no el machine store.
>
> http://msdn.microsoft.com/library/e...etHT07.asp
>
> -mike
> MVP
>
> "Kasiyas" wrote in message
> news:
>> Hola a todos,
>>
>> Alguien sabe si existe alguna forma fácil de almacenar una contraseña
>> (cifrada por supuesto, para que nadie la pueda ver) que utilizo durante
>> la ejecución de un programa, en el archivo de configuración .config o

>> un archivo de texto cualquiera (tambien creo que se podría en el

>> de Windows), para que cada vez que lo ejecute no tenga que volver a
> teclearla?
>> Se que hay muchas aplicaciones de windows que tienen que hacer algo
> parecido
>> (Outlook Express, Messenger, etc...) que guardan las passwords, pero no
>> se como lo hacen.
>> He estado mirando en System.Cryptographic pero no se con que algoritmo

>> cifra una contraseña de forma sencilla, además no se que información
>> necesito guardar para que luego pueda hacer el descifrado (Vector de
>> Inicialización, Salt, etc...) y/o si debería cifrar tb esa información.
>>
>> Bueno espero que se me haya entendido algo de lo que expongo.
>>
>> Un saludo a todos y gracias por adelantado.
>>
>>

using System.Web.Security;

// encriptamos con SHA1
encryptedPassword > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
"SHA1");

// encriptamos con MD5
encryptedPassword > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
"MD5");

Con esto te evitas todo el show de encriptar con streams etc etc

christian strevel
http://www.chris-strevel.com



"kasiyas" wrote in message
news:
> Muchas gracias por tu ayuda, lo que pasa es que la DPAPI sólo me

en
> Windows 2000,XP y posteriores, y necesito que me funcione también en Win
98
> y ME. Si lo único que necesito es cifrar un texto (en este caso una
> contraseña) para poder asi guardarla en un archivo de texto (el .config

> la aplicación) sin que esté expuesta a todo el mundo.
>
> Un saludo y gracias.
>
>
> Michael Giagnocavo [MVP] wrote:
>
> > Lo que hace Windows es usar algo llamado el Data Protection API. El
DPAPI
> > puede ser utilizado para que solo el usuario actual pueda
> > encriptar/desencriptar. Si alguien reseta su contrasena (no

> > pero hacer un reset), los datos seran borrados (lo cual es bueno).
> >
> > Basicamente, llamas a CryptProtectData, y te devuelve un string.

a
> > CryptUnprotectData, y te regresa tus bytes originales. Para obtener

> > bytes, usa System.Text.Encoding.UTF8.GetBytes().
> >
> > En este articulo de MSDN, se describa como hacer una clase in .NET

> > encapsular al DPAPI. Debes usar el User Store, no el machine store.
> >
> > http://msdn.microsoft.com/library/e...etHT07.asp
> >
> > -mike
> > MVP
> >
> > "Kasiyas" wrote in message
> > news:
> >> Hola a todos,
> >>
> >> Alguien sabe si existe alguna forma fácil de almacenar una contraseña
> >> (cifrada por supuesto, para que nadie la pueda ver) que utilizo

> >> la ejecución de un programa, en el archivo de configuración .config o
en
> >> un archivo de texto cualquiera (tambien creo que se podría en el
Registro
> >> de Windows), para que cada vez que lo ejecute no tenga que volver a
> > teclearla?
> >> Se que hay muchas aplicaciones de windows que tienen que hacer algo
> > parecido
> >> (Outlook Express, Messenger, etc...) que guardan las passwords, pero

> >> se como lo hacen.
> >> He estado mirando en System.Cryptographic pero no se con que

se
> >> cifra una contraseña de forma sencilla, además no se que información
> >> necesito guardar para que luego pueda hacer el descifrado (Vector de
> >> Inicialización, Salt, etc...) y/o si debería cifrar tb esa

> >>
> >> Bueno espero que se me haya entendido algo de lo que expongo.
> >>
> >> Un saludo a todos y gracias por adelantado.
> >>
> >>
>

El problema con eso es que no puedes desencriptar (para pasar la

a otra aplicacion, lo cual tengo entendido es lo que quiere hacer

Para hacer encriptacion symmetrica, debes leer esto de Ivan Medvedev:
http://www.dotnetthis.com/Articles/Crypto.htm

-mike
MVP

"christian strevel" wrote in message
news:OYx53H%
> using System.Web.Security;
>
> // encriptamos con SHA1
> encryptedPassword > > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
> "SHA1");
>
> // encriptamos con MD5
> encryptedPassword > > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
> "MD5");
>
> Con esto te evitas todo el show de encriptar con streams etc etc
>
> christian strevel
> http://www.chris-strevel.com
>
>
>
> "kasiyas" wrote in message
> news:
> > Muchas gracias por tu ayuda, lo que pasa es que la DPAPI sólo me
funciona
> en
> > Windows 2000,XP y posteriores, y necesito que me funcione también en

> 98
> > y ME. Si lo único que necesito es cifrar un texto (en este caso una
> > contraseña) para poder asi guardarla en un archivo de texto (el

de
> > la aplicación) sin que esté expuesta a todo el mundo.
> >
> > Un saludo y gracias.
> >
> >
> > Michael Giagnocavo [MVP] wrote:
> >
> > > Lo que hace Windows es usar algo llamado el Data Protection API. El
> DPAPI
> > > puede ser utilizado para que solo el usuario actual pueda
> > > encriptar/desencriptar. Si alguien reseta su contrasena (no
cambiarlo,
> > > pero hacer un reset), los datos seran borrados (lo cual es bueno).
> > >
> > > Basicamente, llamas a CryptProtectData, y te devuelve un string.
Llamas
> a
> > > CryptUnprotectData, y te regresa tus bytes originales. Para obtener
los
> > > bytes, usa System.Text.Encoding.UTF8.GetBytes().
> > >
> > > En este articulo de MSDN, se describa como hacer una clase in .NET
para
> > > encapsular al DPAPI. Debes usar el User Store, no el machine store.
> > >
> > > http://msdn.microsoft.com/library/e...etHT07.asp
> > >
> > > -mike
> > > MVP
> > >
> > > "Kasiyas" wrote in message
> > > news:
> > >> Hola a todos,
> > >>
> > >> Alguien sabe si existe alguna forma fácil de almacenar una

> > >> (cifrada por supuesto, para que nadie la pueda ver) que utilizo
durante
> > >> la ejecución de un programa, en el archivo de configuración .config

> en
> > >> un archivo de texto cualquiera (tambien creo que se podría en el
> Registro
> > >> de Windows), para que cada vez que lo ejecute no tenga que volver a
> > > teclearla?
> > >> Se que hay muchas aplicaciones de windows que tienen que hacer algo
> > > parecido
> > >> (Outlook Express, Messenger, etc...) que guardan las passwords,

no
> > >> se como lo hacen.
> > >> He estado mirando en System.Cryptographic pero no se con que
algoritmo
> se
> > >> cifra una contraseña de forma sencilla, además no se que

> > >> necesito guardar para que luego pueda hacer el descifrado (Vector

> > >> Inicialización, Salt, etc...) y/o si debería cifrar tb esa
información.
> > >>
> > >> Bueno espero que se me haya entendido algo de lo que expongo.
> > >>
> > >> Un saludo a todos y gracias por adelantado.
> > >>
> > >>
> >
>
>

El problema con eso es que no puedes desencriptar (para pasar la

a otra aplicacion, lo cual tengo entendido es lo que quiere hacer

Para hacer encriptacion symmetrica, debes leer esto de Ivan Medvedev:
http://www.dotnetthis.com/Articles/Crypto.htm

-mike
MVP

"christian strevel" wrote in message
news:OYx53H%
> using System.Web.Security;
>
> // encriptamos con SHA1
> encryptedPassword > > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
> "SHA1");
>
> // encriptamos con MD5
> encryptedPassword > > FormsAuthentication.HashPasswordForStoringInConfigFile(plainPassword,
> "MD5");
>
> Con esto te evitas todo el show de encriptar con streams etc etc
>
> christian strevel
> http://www.chris-strevel.com
>
>
>
> "kasiyas" wrote in message
> news:
> > Muchas gracias por tu ayuda, lo que pasa es que la DPAPI sólo me
funciona
> en
> > Windows 2000,XP y posteriores, y necesito que me funcione también en

> 98
> > y ME. Si lo único que necesito es cifrar un texto (en este caso una
> > contraseña) para poder asi guardarla en un archivo de texto (el

de
> > la aplicación) sin que esté expuesta a todo el mundo.
> >
> > Un saludo y gracias.
> >
> >
> > Michael Giagnocavo [MVP] wrote:
> >
> > > Lo que hace Windows es usar algo llamado el Data Protection API. El
> DPAPI
> > > puede ser utilizado para que solo el usuario actual pueda
> > > encriptar/desencriptar. Si alguien reseta su contrasena (no
cambiarlo,
> > > pero hacer un reset), los datos seran borrados (lo cual es bueno).
> > >
> > > Basicamente, llamas a CryptProtectData, y te devuelve un string.
Llamas
> a
> > > CryptUnprotectData, y te regresa tus bytes originales. Para obtener
los
> > > bytes, usa System.Text.Encoding.UTF8.GetBytes().
> > >
> > > En este articulo de MSDN, se describa como hacer una clase in .NET
para
> > > encapsular al DPAPI. Debes usar el User Store, no el machine store.
> > >
> > > http://msdn.microsoft.com/library/e...etHT07.asp
> > >
> > > -mike
> > > MVP
> > >
> > > "Kasiyas" wrote in message
> > > news:
> > >> Hola a todos,
> > >>
> > >> Alguien sabe si existe alguna forma fácil de almacenar una

> > >> (cifrada por supuesto, para que nadie la pueda ver) que utilizo
durante
> > >> la ejecución de un programa, en el archivo de configuración .config

> en
> > >> un archivo de texto cualquiera (tambien creo que se podría en el
> Registro
> > >> de Windows), para que cada vez que lo ejecute no tenga que volver a
> > > teclearla?
> > >> Se que hay muchas aplicaciones de windows que tienen que hacer algo
> > > parecido
> > >> (Outlook Express, Messenger, etc...) que guardan las passwords,

no
> > >> se como lo hacen.
> > >> He estado mirando en System.Cryptographic pero no se con que
algoritmo
> se
> > >> cifra una contraseña de forma sencilla, además no se que

> > >> necesito guardar para que luego pueda hacer el descifrado (Vector

> > >> Inicialización, Salt, etc...) y/o si debería cifrar tb esa
información.
> > >>
> > >> Bueno espero que se me haya entendido algo de lo que expongo.
> > >>
> > >> Un saludo a todos y gracias por adelantado.
> > >>
> > >>
> >
>
>