Cifrado de datos y administración de claves en C #

Question

Cifrado de datos y administración de claves en C #

Navega tus respuestas

#1 de AviD (8 votos)
#2 de random65537 (0 votos)

11

Qué ruta tomar, cuáles son los pros y los contras, que es más seguro ...

Genere la clave AES, cifre los datos con ella y luego cifre la clave AES con RSA, guarde los datos cifrados y la clave AES cifrada en un archivo y el par de claves RSA en un KeyContainer.
O use la clase DPAPI ProtectedData para cifrar los datos y guardarlos en un archivo y luego almacenar la entropía que usé con ProtectedData.Protect () en algún lugar ... (tal vez también cifrarlo con el RSA, almacenar el RSA keypair a KeyContainer y la entropía cifrada en el archivo con los datos?)

key-management cryptography encryption .net

pregunta 12.04.2011 - 08:37

fuente

2 respuestas

Lea otras preguntas en las etiquetas key-management cryptography encryption .net

¿Cuánto tiempo se tarda en forzar la contraseña WPA? ¿Hay alguna forma de aprovechar los hashes NTLM V2 durante una prueba de penetración?

score 8 · Answer 1

Aunque probablemente pueda obtener un cifrado más fuerte cuando elija los algoritmos (DPAPI solía usar 3DES, no sé si eso sigue siendo el caso en 7), la parte más débil de su sistema de cifrado será casi siempre la gestión de claves. (Suponiendo que utilice algoritmos decentes, e incluso 3DES no está completamente roto).

El uso de DPAPI significa que no tiene que preocuparse por la administración de claves en absoluto (aparte de proteger su clave con DPAPI en primer lugar). Estoy seguro de que @Thomas saltará con una respuesta detallada, pero generalmente mi respuesta sería ir con DPAPI.

score 0 · Answer 2

AES, o DPAPI? Depende de su arquitectura.

Por ejemplo, si usted es una persona que desea un sitio web sin estado, vendible y con carga equilibrada, no utilice DPAPI para el cifrado de cookies / sesiones. Si lo hace, está limitando efectivamente una sesión de usuario a un solo host ... dependiendo de su caso de uso.

En cuanto a DPAPI y RSA, puede interesarle artículo de MSDN , whitepaper y este pregunta sobre las claves privadas de DPAPI.