Как лучше всего безопасно хранить пароли на Java

Вы можете использовать локальное хранилище ключей, куда вы можете поместить пароли вместо секретных ключей.

Ответ для редактирования:

Хранилища ключей идеально подходят для ваших нужд. Если вам нужна дополнительная защита, вы можете попросить пользователя ввести один пароль для доступа ко всем паролям, когда пользователь запускает приложение. Затем вы можете защитить сохраненный пароль базы данных с помощью простого метода соли и растяжения (для генерации ключа шифрования), используя один пароль, который использовался при запуске приложения.

Невозможно сохранить что-либо на компьютере таким образом, чтобы ваша программа на Java могла это получить (без ввода пользователем какого-либо пароля), но никакая другая программа (работающая под той же учетной записью) на этом компьютере не может получить это.

Вы можете попытаться как-то зашифровать его и скрыть алгоритм дешифрования вместе с ключом дешифрования в вашей программе (криптография белого ящика), но тогда злоумышленнику просто нужно запустить вашу программу в отладчике, чтобы позволить ему расшифровать данные.

Вы можете использовать систему разрешений системы, но это обычно не помогает, если злоумышленник - это какая-то программа, работающая под той же учетной записью, что и ваша программа Java (и поможет даже меньше, если у злоумышленника есть root-доступ).

Лучше всего сохранить пароль на USB-накопителе и сказать пользователю, чтобы он вынул его, когда вы закончите использовать его, но если атакующая программа запущена и наблюдает, пока вы читаете секрет с флешки, даже это происходит. нет помощи.

Я думаю, что это применимо независимо от языка: http://codahale.com/how-to-safely-store-a-password/

Таким образом, используйте хеш-функцию bCrypt.

Реализация API настроек зависит от памяти, поэтому вы будете во власти поставщика JVM. Если это Sun / Oracle JVM, получить данные тривиально. Однако, если вы его хешируете и применяете приличную политику паролей, это будет очень безопасно. Исходный пароль будет очень сложно определить.