Application.Settings .NET — безопасно ли хранить там пароль?

Question

[Flumaster]

В Settings.Default.Settings.password хранится пароль последнего авторизованного пользователя. Куда сохраняются эти данные? И как запоминание паролей реализовано в других программах?

Answer 1

[Вячеслав Золотов]

Никогда так не делайте. Для хранения данных пользовательского аккаунта есть специальные классы. Например, msdn.microsoft.com/library/windows/apps/windows.se...

Comments

[Flumaster]

А можно поподробнее, почему? Спасибо за ссыклу.

[Вячеслав Золотов]

@Flumaster: Потому что пароль будет храниться в открытом виде в специальном файле. Что не есть хорошо.

Answer 2

[mayorovp]

На "семерке" эти данные сохраняются в C:\Users\$(username)\AppData\Local в файле user.config, формат точно такой же, как и в app.config/web.config

Answer 3

[Виталий]

+к @Вячеслав Золотов, хотя его решение не поможет на Windows 7 и более старых версиях. Хранить пароль в приложении на .net в любом виде небезопастно, поэтому единственное более менее реализуемое решение это шифрование. Или сам пароль как таковой не нужен можно хранить его Хэш.