是否可以制作一个可以从文件中读取的程序，但您不能从程序外部打开文件？

Question

基本上，我已经建立了一个登录系统。

• 用户第一次使用登录系统时，会创建一个文本文件，并在用户使用“记住密码？”时将用户名和密码保存在那里。功能。

• 软件第二次使用系统时，如果用户之前使用了“记住密码？”，系统已经输入了用户名和密码。功能。

问题是，存储密码和用户的文本文件只需转到文件夹并双击它即可访问，出于安全原因，这很糟糕。

是否可以使文本文件不能在程序外访问？

Answer 1

这是不可能的，只要你在磁盘上存储数据，数据就一直是可读的。

实际上，当您使用 .txt 时，这意味着您希望它对其他人可读。如果您正在寻找安全性，则必须将您的内容（帐户和密码）编码为只有您的程序可以读取的其他内容。 类似于将“A”更改为“B”，将“1”更改为“0”，将“0”更改为“7”...... 或现代登录系统使用的另一种方法：Hashing your Password

Answer 2

基本上，没有办法将密码以明文形式安全地存储在文件系统中的文件中。

您可以安排一些事情，以便文件只能由系统上的特定帐户读取。但是，具有管理员权限的人将（可能）能够执行赋予自己访问权限的事情。在某些情况下，很可能还有其他方法可以破坏文件系统的安全性。

理想的解决方案是不存储密码。即使用私钥加密存储也是一个坏主意。

创建和存储密码的“盐渍哈希”可以是安全的......前提是“坏人”无法在密码字符被哈希之前捕获它们，但我认为这对你没有帮助......因为你显然需要能够恢复实际密码。

也许最好的方法是调查客户操作系统或网络浏览器提供的“密码安全”或“钥匙链”产品。不幸的是，这将是特定于平台的。

您也可以只是“隐藏”包含密码的文件，或者（可逆地）隐藏密码。但这是不安全的。通过对代码隐藏密码所采取的步骤进行逆向工程很容易将其击败。