Voglio creare un semplice gestore di password per desktop il cui unico scopo è quello di memorizzare le password che possono essere lette dall'utente come e quando richiesto.
Non sto considerando alcuna funzionalità di fantasia come riempimento automatico, archiviazione cloud, condivisione password ecc.
Il suo scopo è quello di memorizzare solo le password. Quali sono le linee guida per creare un gestore di password sicuro?
Sono d'accordo con il commento di Mike Scott che è meglio usare qualcosa che sia già open-source che ha attraversato tutta la ricerca e così via. Se stai facendo il progetto per l'apprendimento e l'utilizzo personale, inizia con nozioni di base come:
Potresti passare molto più al malware indirizzando il tuo software usando API come FindWindow per leggere le stringhe dall'applicazione e l'iniezione di codice usando CreateRemoteThread, ma non sono sicuro di quanto sia complessa la protezione della password per essere stata rubata tramite malware.
Ti consiglio di consultare il codice di un gestore di password affidabile che è open-source come faranno per il precedente e altro.
So che questa lista non copre tutto, ma spero che sia un buon punto di partenza per te.
Leggi altre domande sui tag passwords password-management