Безопасное хранение паролей в Windows

Question

В настоящее время я храню свои имена пользователей & паролей в базе данных SQL Server CE.

Я хотел бы использовать некоторый Windows API, чтобы безопасно хранить мои пользовательские пароли, чтобы другие приложения, работающие на машине, не могли их прочитать.

Я поддерживаю Windows 7, и поэтому я не могу использовать Password Vault

Я пытался использовать CredWrite и CredRead API, основанный на приведенном примере here.

Однако, хотя мне удалось сохранить и восстановить мои пароли, мне также удалось восстановить их, используя совершенно другое приложение. Это означает, что единственная защита, которую я имею, - это ключ, который я использую.

Есть ли другие жизнеспособные решения?

Кажется, что-нибудь, что используется Windows Security Account Manager не будет.

Answer 1

Использование Data Protection API (DPAPI)

• CryptProtectData хранить данные
• CryptUnprotectData для извлечения данных

Данные защищаемые учетные данные учетной записи пользователя, поэтому он может быть получен с помощью других приложений, запущенных под тот же счет. Кроме того, вы можете использовать учетные данные компьютера для предоставления доступа к службам.

См. Например, Example C Program: Using CryptProtectData.

DPAPI используется подавляющим большинством приложений для хранения паролей.