問題タブ [passwordvault]

Windows 8 で機密データをローカル ファイルに保存する最良の方法は何ですか? oAuth トークン/パスワードを保存する必要がある C# アプリケーションを開発しています。.NET ではデータを暗号化/復号化するのが一般的だと聞いたことがありますが、それらの仕組みに関する経験はありません。Windows 8 アプリには Windows Phone と同様の独自の個人用/保護されたストレージ領域があることを考えると、暗号化は依然として推奨/必要ですか?

また、データを要求するたびに暗号化/復号化すると、パフォーマンスの問題が発生しませんか? (カスタム/ライト アルゴリズムを作成した方がよいでしょうか?)

使い慣れた UIを表示するために CredentialPicker クラスを使用しています。これにより、予想どおり、資格情報が Windows の資格情報マネージャーに保存されます。編集：サンプルコードはこちら

ただし、ユーザー名/パスワードを保存するための推奨される方法は、PasswordVault API のようです- Windows 8 で機密データを保存するためのベスト プラクティス- これはまったく別のシステムのように見えますか?

1. 使い慣れた UI を表示し、2. メトロ スタイル アプリでユーザー名/パスワードを追加、アクセス、削除する正しい方法は何ですか?

私はC#を使用していますが、C++とJSの回答は問題ありません..

Win8には、コントロールパネルに[ユーザーアカウントとファミリセーフとクレデンシャルマネージャー]というセクションがあることを発見しました。そこに保存されている資格情報にアクセスしたい（パスワードを取得するのではなく、ログインのトークンとして使用するため）。ですから、基本的には、すでにインストールされているソフトウェアに便乗したいと思います。

この議論では、解決策に最も近いものが提案されていますが、それほど近いものではありません。

1. Windows.Security.Credentials.PasswordVaultのアセンブリはどこにありますか？私は2時間グーグルを続けていますが、デスクトップをターゲットにしている間はアプリ開発に関する情報しか得られません。

2. Win7とWin8の両方の事前に保存された資格情報へのアクセスを解決する方法はありますか？Win8でボールト機能が大幅に改造され、両方のプラットフォームを同時にターゲットにすることが不可能になるのではないかと少し心配しています。

Windows 8 アプリにユーザー資格情報を保存するために PasswordVault を使用しています。

ロード時にアプリに実行させたいことは、PasswordVault /資格情報マネージャーにアプリの値が既に保存されているかどうかを確認することです。そうでない場合は、ユーザーがログインできるようにページに残しておきたいのですが、資格情報が既にある場合は、2 ページに直接移動したいと思います。

次のコードを使用してみました：

そして、ページの読み込み時に私は持っています

問題は、資格情報がリソース (MYapp) と共に格納されていない場合、コード:

収量:

WinRT 情報: Vault で資格情報が見つかりません

追加情報: 要素が見つかりません。

PasswordVaultを使用して機密データを Windows ストア アプリに保存することを検討しています。

このクラスが提供する保護を調べるための基本的な調査をすでに行っています。私は 2 つのサンプル アプリケーションを作成しました。1 つ目はボールトに少しのデータを書き込み、2 つ目はそのデータを取得しようとします。

2 番目のアプリケーションは、データの保存に使用された最初のアプリと同じキーを使用しているように見えます。2 番目のアプリはそのデータを取得できません。これはいい。

PasswordVault がデータを 1 つのアプリに分離する方法を知っている人はいますか? 別のアプリが私のアプリの PasswordVault データを手に入れるには、私のアプリの sid になりすます必要がありますか?

明確にするために：

App1はこれを行います

App2はこれを行います

ここで、App2 は、そのような資格情報が存在しないことを示す例外を受け取ります。これはいい。私が理解したいのは、App1 が保存したデータを手に入れるために、App2 がどの程度まで行く必要があるかということです。

ウィンドウ メトロ アプリをアンインストールするときに、ユーザーの資格情報を削除したいと考えています。パスワードを保存するためにパスワードボールトを使用している場合、それは起こりません。私の問題を解決する他の方法はありますか?

メトロアプリがアンインストールされたときにコードを実行したい。基本的に、アプリがアンインストールされる前に、パスワード Vault で保存された資格情報を削除したいと考えています。アプリがアンインストールされる前に、2〜3行のコードを実行したいだけです。助言がありますか ？

PasswordVault私のアプリケーションでは、クラスを使用してユーザー資格情報を保存したいと考えています。これが推奨される方法だからです。ただし、この方法で保存された資格情報がユーザーの Microsoft アカウントと同期されていることに気付きました。これは望ましくありません。

ユーザーが Windows 設定でパスワードの同期をグローバルに無効にできることは知っていますが、それだけでは十分ではありません。グローバル設定に関係なく、このアプリの資格情報をローミングしたくありません。

特定のローミングをプログラムで防止する方法はありPasswordCredentialますか?

JBoss 6.1.1 のパスワード ボールトを作成しようとしています。

まず、私は：

次に、jboss/bin で vault.sh を呼び出し、要求どおりにすべての値を入力すると、出力は次のようになります。

次のような場合：

したがって、ハッシュは生成されません。私はちょっと立ち往生しています、グーグルで検索しましたが、何も見つかりませんでした。誰かが私を正しい方向に向けることができますか? どうも！！

Windows 8 には Password Vault があり、Internet Explorer 11 のすべてのパスワードが保存されます。また、コントロール パネルには資格情報マネージャーがあり、これらの資格情報を読み取って編集できます。残念ながら、資格情報マネージャーには検索機能がありません。検索可能なサードパーティの資格情報マネージャーを作成したかったのです。Windows.Security.Credentials クラスを調べて資格情報を取得しましたが、現在のアプリケーションから資格情報を取得するだけです。

アプリケーション Internet Explorer によって作成されたすべての資格情報を取得する方法はありますか?

編集: 私の質問をいくつか拡張し、可能な解決策を追加しました:

このアプリケーションは、Windows 8 および IE10 のパスワードを取得して解読できると主張しています。著者は、この C++ コードを解決策として認めています。

アプリケーションもコード例もまだテストする時間がありません。私がそうしたら、私は投稿を更新します。