security - Go - バイナリのパスワード セキュリティ

Question

Go アプリケーションにパスワード/秘密鍵を保存して、他のアプリケーションとの通信に使用するつもりです。たとえば、誰かがバイナリを取得して16進ビューアで検索するのを防ぐ方法を知りたいです。そのようなセキュリティ慣行は一般的ですか、それとも心配しすぎですか?

Answer 1

簡潔に:

しないでください！

安全ではありません。それは壊れます。さらに、全員が同じパスワードを使用している場合、1 人が 1 回破られると、全員が永久に破られます。

Answer 2

データやコードを難読化します。これは、検索がかなり困難な形式でパスワードを保存することを意味し、その場所が見つかった場合、パスワードを解読するのはかなり困難です。

十分に安全な難読化方法がない場合 (完全なセキュリティが必要な場合)、唯一の解決策は、パスワードを実行可能ファイルにいかなる形式でも入れないことです。