c# - 保护 Windows 应用程序免受密码恢复工具的侵害

Question

我正在开发一个 C# 应用程序，用户将在其中输入一些信息，例如服务器、数据库、用户和密码(密码是隐藏的 this.txtPassword.PasswordChar = '*';)，如果我使用密码恢复工具，如 BulletsPassView它显示了密码，而我知道某些应用程序受到此工具的保护(Skype、yahoo messenger 等)。

我想知道我必须做什么来保护我的应用程序

Answer 1

解决方法:引用您链接的网站:

This utility works fine with most password text-boxes, but there are some applications that don't store the password behind the bullets, in order to increase their security. In such cases, BulletsPassView will not be able to reveal the password.

这意味着您可以通过从 PasswordBox 中获取实际密码并将其替换为虚拟字符每次击键来保护自己。

更好的方法:使用 Current, Relevant Technology与陈旧的 winforms 相反:

我刚刚用 WPF PasswordBox 测试过并且 BulletsPassView 工具未检测到/显示它。