Guardar credenciales de usuario en una aplicación de Windows

Question

¿Existe alguna forma de mejores prácticas para almacenar credenciales en una aplicación Windows .NET, ya sea una API integrada o solo un algoritmo de cifrado recomendado?

En la misma línea que Tortoise SVN, Spotify y Skype.

Editar: Mi intención es utilizar un servicio web que devuelve un token de su servicio de autenticación. Los otros servicios entonces aceptan ese token como parámetro. Sin embargo, el token expira después de 30 minutos, por lo que almacenar el token en sí mismo es inútil para esta tarea.

Answer 1

Parece que utilizar ProtectedData (que envuelve el Windows Data Protection API) es mi mejor opción, ya que tiene la opción de encriptar en función del usuario que ha iniciado sesión actualmente.

byte[] dataToEncrypt = new byte[] { ... }; 

// entropy will be combined with current user credentials 
byte[] additionalEntropy = new byte { 0x1, 0x2, 0x3, 0x4 }; 

byte[] encryptedData = ProtectedData.Protect(
    dataToEncrypt, additionalEntropy, DataProtectionScope.CurrentUser); 

byte[] decryptedData = ProtectedData.Unprotect(
    encryptedData, additionalEntropy, DataProtectionScope.CurrentUser); 

Answer 2

La mejor práctica es nunca almacenar credenciales, solo tokens de Kerberos ... desafortunadamente, no todos los recursos permiten dicha autenticación.

Answer 3

Hay un montón de recomendations re contraseñas en MSDN. Necesitará encontrar un contenedor gestionado para CryptProtectData