Варианты хранение паролей доступа к сторонним ресурсам в настройках программы

Question

[Mu57Di3]

Собственно столкнулся с проблемой пишу программу на Python/Qt и одна будет работать с несколькими сторонними сайтами. Соответственно в настройках программы пользователь должен будет указать логин и пароль от своего аккаунта. Вот из за этого и встал вопрос как хранить пароли в настройках, это же просто текстовый файл и хранить пароли в открытом виде не есть хорошо. Напрашивается вариант с шифрованием по ключу, но с ним тоже проблема ключ надо где-то хранить. В общем может кто подскажет решение.

Answer 1

[ixSci]

Ключ хранить в CryptoAPI(Windows) и Keychain(Mac).
Все остальное безопасностью и не пахнет.

Comments

[Николай Турнавиотов]

ще есть софт типо KeePassX или кошелек ключей в KDE, забыл как зовется, помню что все софты из кед + некоторые внешние умели хранить пароли в нём и дергать их оттуда

Answer 2

[AxisPod]

Может быть сделать на базе мастер-пароля и по нему шифровать. При запуске вводится один пароль и все.

Comments

[Mu57Di3]

В принципе вариант, но я думаю утомительно при каждом старте программы вводить пароль.

Answer 3

[Urvin]

В моем случае, когда шифрование было средством больше защиты от дурака, дабы тот не мог просто прочитать файл, использовал XTEA от уникального идентификатора компьютера — номера жеткого диска, процессора и других характеристик, которые просто было вытянуть.
При этом источники данных в Win и Lin были разными.

Comments

[Mu57Di3]

Сам после поисков вариантов склоняюсь к этому решению.