c# web 应用程序中的纯文本密码

Question

如果我在我的一个 c# 控制器中有一个纯文本密码（比如连接到 SMTP 邮件服务器），攻击者无法查看此密码（或服务器的其余部分），我说得对吗？侧代码）除非服务器安全被破坏？

我在共享主机上，所以我无法使用 IIS 来加密 Web 配置（据我所知）。如果这是如此糟糕的做法，是否有人对如何最好地解决此问题有任何建议？

Answer 1

如果这是非常糟糕的做法，是否有人对如何最好地解决此问题有任何建议？

这是一种不好的做法。虽然您无法阻止可以读取服务器（或备份）上的文件的攻击者弄清楚它（如果他们很好的话，很快），您可以强迫他们花费更多的时间和精力来阅读您的代码/反汇编应用程序和您的配置文件。

您可以自己设置 SMTP 密码吗？在您的配置文件中存储非常多的迭代次数（数百万；这只是启动延迟！），一个真正随机的 ** 8 字节盐，以及一个长而随机的“密码”（二进制更好）。在您的代码中，当应用程序启动时，读取这些值，将 8 个真正随机字节的硬编码字符串添加到 salt（“胡椒”），并使用 RFC2898DeriveBytes 类生成实际的 SMTP 密码（您可以使用可能必须使用 Base64 进行编码）。不要要求超过 20 个字节的 RFC2898DeriveByutes 输出；那就是使用 SHA-1 作为本机哈希。您显然需要在更改 SMTP 密码之前执行此操作:)。

无论您是否能够更改 SMTP，您始终可以加密密码，使用上述 RFC2898DeriveBytes 生成一个 128 位密钥以用于 AES-128，例如 AesCryptoServiceProvider 类（如果您使用 . NET 3.5 或更高版本，这是 .NET 中为数不多的 FIPS 140-2 compliant encryption classes 之一。

如果您想要一种方法来处理此问题，以防止简单地读取文件找出密码，您需要查看诸如 HSM（硬件安全模块）或设备外部的其他安全密钥存储提供程序之类的东西。准备好打开你的钱包！

** 在 .NET 中，使用 RNGCryptoServiceProvider 类生成随机字节以供加密使用。