security - 使 'plaintext' 字符串免受破解？

Question

假设我的程序中某处有一个重要的密码，并且我想让它更安全，例如:

ftp.password := 'mypassword';

大约 8 年前，我常常以“破解东西”为乐，所以我通过使用 OllyDbg 很轻松地找到了类似的东西。

我需要知道是否有办法让这个东西免受窥探。我考虑过将密码直接存储到组件中，但又不知道它是否有任何好处。

Answer 1

只是不要这样做。如果您想保证密码安全，请勿将其放入程序中。如果程序是交互式的，您可以询问用户。如果没有，您应该为要使用的程序设置某种非基于密码的身份验证。

如果您必须将密码嵌入到程序中，则规则非常简单 - 切勿将程序提供给任何不应该能够执行密码允许他们执行的任何操作的人。