Protección de claves de cifrado en C#

Question

Conozco los muchos proveedores de criptografía que están disponibles en .NET framework junto con los conceptos básicos de cómo usarlos. Esto es bastante simple.

Pero mi preocupación es esta.

Digamos que quiero utilizar estas bibliotecas para encriptar objetos serializados XML para evitar manipulaciones y la posibilidad de que cualquiera pueda ver el contenido de estos archivos.

El problema que siempre me queda es que la clave para descifrar esta información debería almacenarse como una constante en algún lugar de mi aplicación. Esencialmente, hace que todo el ejercicio no tenga sentido.

Entonces, ¿cómo se almacena una clave para un algoritmo de cifrado de forma segura dentro de una aplicación desmontable?

EDIT: Si estoy entendiendo ambas respuestas a continuación correctamente. Lo que esto significa es que, esencialmente, cualquier implementación (para ser segura) requiere que sea de solo lectura o de escritura, pero nunca ambas? ¿Es esto correcto?

Answer 1

No es así. Si la aplicación puede acceder a la clave, es solo seguridad por oscuridad. Es mejor autenticar al usuario de alguna manera (una contraseña es el ejemplo más simple), para asegurarse de que se le permita acceder a los datos. No puede dejar que la aplicación lo haga por usted, porque simplemente no es confiable. Cualquiera puede obtener la información almacenada en la aplicación.

Si la información clave está almacenada en otro lugar, un usuario o aplicación malintencionada también puede acceder a ella. De lo contrario, guarde sus datos directamente en ese lugar mágico seguro.

Ahora, si todavía desea ir por ese camino y almacenar datos confidenciales sin autenticación, su mejor opción - o al menos una manera fácil que es mitad segura - es probablemente el DPAPI (vea la clase ProtectedData en System.Security.Cryptography). Codificará los datos con la tecla de la máquina o con la clave de la cuenta del usuario (puede seleccionar eso). Para que un programa que se ejecute en otra máquina o con otra cuenta de usuario no pueda acceder a él. Windows intentará proteger esas claves, pero en realidad cualquier aplicación que se ejecute en la máquina adecuada o con la cuenta de usuario adecuada podrá acceder a sus datos.

Answer 2

Existen varias soluciones posibles. Uno de ellos está usando RSA. Alternativamente, puede utilizar el mismo enfoque utilizado en TLS.

Una buena manera sería generar un par de clave pública y privada. Encripta con lo privado y destruye la clave. Con la clave pública, puede descifrar pero no alterar los datos.

Answer 3

Asumiremos que está utilizando algún tipo de esquema de criptografía de clave pública, porque de lo contrario no tendría sentido.

La respuesta es usted no almacene la clave privada en cualquier lugar de la aplicación. Lo almacena en un lugar donde solo su aplicación puede acceder. Por ejemplo, un archivo en el sistema local que solo los administradores y su aplicación tienen derechos para leerlo. En una red protegida comparte. Etc.

Piense en cómo administramos las llaves como personas. Mantenemos nuestros archivos privados en un archivo, o una unidad USB encriptada o algo así. Los mismos principios se aplican a las aplicaciones.