¿Windows equivalente a la llave de OS X?

Question

¿Hay un equivalente de OS X Keychain, utilizado para almacenar contraseñas de usuario, en Windows? Lo usaría para guardar la contraseña del usuario para un servicio web que utiliza mi software (de escritorio).

De las respuestas a esta pregunta relacionada (Protecting user passwords in desktop applications (Rev 2)) y multitude of third party password storage tools disponible, asumo que tal cosa no existe-- ¿Tengo que pedir la contraseña cada vez que accedo al servicio web, o solo almacenarlo ofuscado?

Answer 1

El equivalente "tradicional" de Windows sería el subsistema de Almacenamiento protegido, utilizado por IE (anterior a IE 7), Outlook Express y algunos otros programas. Creo que está encriptada con su contraseña de inicio de sesión, lo que previene algunos ataques fuera de línea, pero una vez que haya iniciado sesión, cualquier programa que quiera puede leerla. (Consulte, por ejemplo, NirSoft's Protected Storage PassView.)

Windows también proporciona CryptoAPI y la API de protección de datos que podría ayudar. De nuevo, sin embargo, no creo que Windows haga nada para evitar que los procesos que se ejecutan bajo la misma cuenta vean las contraseñas de los demás.

Parece que el libro Mechanics of User Identification and Authentication proporciona más detalles sobre todo esto.

Eclipse (a través de su característica SecureStorage) implementa algo como esto, si le interesa ver cómo lo hace otro software.

Answer 2

En realidad, mirando a través de MSDN, las funciones que recomiendan usar (en lugar de almacenamiento protegido) son:

CryptProtectData y CryptUnprotectData

El enlace para CryptProtectData está en:

http://msdn.microsoft.com/en-us/library/aa380261(v=VS.85).aspx

Answer 3

Windows 8 tiene una idea de un llavero llamado Password Vault. Las aplicaciones de Windows Runtime (Modern/Metro) así como las aplicaciones de escritorio administradas pueden hacer uso de ella. De acuerdo con la documentación:

Las aplicaciones y servicios no tienen acceso a las credenciales asociadas con otras aplicaciones o servicios.

Ver How to store user credentials en MSDN.

Pre-Windows 8, Data Protection API (DPAPI) es el equivalente más cercano a un llavero. Los datos arbitrarios se pueden cifrar utilizando esta API, aunque el almacenamiento de los datos cifrados corresponde al desarrollador. En última instancia, los datos se cifran con la contraseña del usuario actual; sin embargo, se puede incluir la "entropía opcional" suministrada por el usuario o el desarrollador para proteger aún más los datos de otros programas o usuarios. Los datos también se pueden descifrar en diferentes computadoras en un dominio.

DPAPI se puede acceder a través de llamadas nativas a CryptProtectData y CryptUnprotectData funciones de Crypt32.dll o por medio de clases de .NET Framework ProtectedData, que es una envoltura característica limitada porque las primeras funciones.

Más información de la que nunca necesita saber sobre DPAPI está disponible en el artículo de Passcape DPAPI Secrets. Security analysis and data recovery in DPAPI.

Answer 4

Mira a Roboform (http://www.roboform.com/). Yo uso esto todo el tiempo. También hay un programa gratuito en SourceForge.net.Aquí hay uno en CNET (http://download.cnet.com/Password-Keychain/3000-2381_4-10072470.html). Solo algunos de los (probablemente) cientos de programas que existen. :-)