Вопросы по теме 'securestring'

C #: запрашивать у пользователя пароль, который затем сохраняется в SecureString
В небольшом приложении, которое я сейчас разрабатываю для клиента, мне нужно спросить у пользователя его имя пользователя, пароль и домен для входа в Windows, а затем использовать их с System.Diagnostics.Process.Start , чтобы запустить применение....
5452 просмотров
schedule 14.06.2023

Создать SecureString из неуправляемой строки Unicode
Я хочу попытаться наилучшим образом связать функцию Windows API CryptUnprotectData и .net SecureString. CryptUnprotectData возвращает структуру DATA_BLOB, состоящую из массива байтов и длины байта. В моей программе это будет строка Unicode UTF-16....
1228 просмотров
schedule 21.11.2022

Как использовать SecureString для создания хэша SHA1 или SHA512?
Я хотел бы использовать переменную SecureString в VB.NET и преобразовать ее в хэш SHA1 или SHA512. Как мне безопасно преобразовать SecureString в массив Byte, который примет HashAlgorithm.ComputeHash?
4027 просмотров
schedule 19.03.2022

Есть ли польза от использования SecureString в ASP.NET?
Если я правильно понимаю, это сделано для того, чтобы сохранить простой текст в памяти, чтобы приложение было защищено от эзотерических атак на память, кучу мусора или память, выгружаемую на диск. SecureString получает неуправляемые байты и...
10637 просмотров
schedule 15.02.2024

Хранение, получение и проверка пароля (SecureString) в SQL Server
У меня есть окно входа в систему, которое получает имя пользователя и пароль от пользователя, и я хотел бы узнать, как лучше всего обработать пароль. Имя пользователя - это обычное текстовое поле, а пароль - PasswordBox. Я передаю имя пользователя...
7736 просмотров
schedule 18.06.2022

CredUIPromptForCredentials из .NET с SecureString
Я хотел бы показать стандартный системный диалог, чтобы запросить у пользователя имя пользователя и пароль учетной записи, чтобы использовать эту информацию для запуска процесса с этими учетными данными. Меня указали на функцию...
1447 просмотров
schedule 07.07.2022

Можно ли запретить ASP.NET хранить переменные запроса в памяти?
По-видимому, использование SecureString с ASP.NET на самом деле не имеет смысла, потому что ASP.NET автоматически сохраняет параметры запроса в виде обычного текста. Но есть ли способ взломать ASP.NET, чтобы сделать SecureString пригодным для...
118 просмотров
schedule 26.03.2024

Аутентификация с помощью Windows Azure Active Directory напрямую, без открытия веб-браузера
Я сослался на этот вопрос и этот пост MSDN , но проблема не решена. Код ниже демонстрирует, как выполнить аутентификацию WAAD с помощью веб-браузера: AuthenticationContext auth = new AuthenticationContext("https://login.windows.net/" +...
10269 просмотров

Как вы выполняете очистку после получения значения SecureString?
Я реализую SecureString в проекте. Прочитав об этом и увидев множество примеров, в основном делающих одно и то же, я продолжаю думать, что что-то не так. Возьмем, к примеру, следующий код: public static string ToUnsecureString(this...
676 просмотров
schedule 15.10.2022

Как использовать небезопасный код в безопасном контексте?
Мне нужно использовать SecureString для класса Microsoft, и я нашел следующий код на интернет : public static class SecureStringExt { public static SecureString ConvertToSecureString(this string password) { if (password ==...
15543 просмотров
schedule 20.06.2022

Использование SecureString с LogonUser
В учебных целях я пишу свой собственный клиент Active Directory. Чтобы выполнять такие команды, как разблокировка учетных записей и сброс паролей, я должен ввести свою учетную запись администратора и пароль, а также использовать и...
2457 просмотров
schedule 10.02.2023

Пароль SecureString хранится в базе данных
Я считаю, что неправильно понимаю фундаментальную часть SecureString . Я понимаю, что string являются неизменяемыми, и там пароль или конфиденциальные данные находятся в виде открытого текста в куче. Я пытаюсь понять, как использовать...
5624 просмотров
schedule 28.03.2022

Возникло исключение при использовании ConvertFrom-SecureString с ключом
Кто-нибудь, пожалуйста, помогите ниже. Попытка зашифровать строку с помощью ключа. При генерации зашифрованного значения получаю следующую ошибку. Где я могу сделать то же самое на другом сервере без каких-либо проблем. Сравнил версию...
645 просмотров
schedule 14.09.2022

Powershell и запуск запланированной задачи от имени другого пользователя
У меня дилемма. Я пытаюсь настроить запланированную задачу в Windows, которая запускает сценарий powershell от имени другого пользователя (учетная запись службы, которая имеет доступ, но не имеет прав входа в систему). Проблема в том, что наша...
1899 просмотров
schedule 30.11.2022

Генерация защищенного пароля
В настоящее время у меня есть код (PowerShell), который делает это - $password = [System.Web.Security.Membership]::GeneratePassword(128,0) Я понимаю, что строки обычно считаются небезопасными. Поэтому мне любопытно, есть ли способ...
800 просмотров
schedule 08.12.2023

Не удалось установить пакет System.Security.SecureString
Мне не удалось установить пакет System.Security.SecureString на свой PCL. Я пробовал некоторые решения в Интернете, такие как добавление project.json в PCL, но ничего не работает Вот журнал ошибок Попытка собрать информацию о зависимостях...
621 просмотров

Маршалировать неуправляемую строку Unicode в памяти распределителя задач COM в SecureString
Я работаю с вызовами API к advapi32.dll для управления сохраненными учетными данными Windows, чтобы автоматизировать определенные приложения Windows, которые могут использовать сохраненные учетные данные, и это работает нормально. Я пытаюсь...
118 просмотров

Как лучше всего зашифровать содержимое SecureString с помощью шифратора Rijndael?
Мне нужно получить конфиденциальную информацию, собранную из WPF PasswordBox . После того, как пользователь введет эти данные, их необходимо зашифровать с помощью объекта шифрования System.Security.Cryptography.Rijendael . В настоящее время этот...
411 просмотров

Сохранение защищенной строки в постоянной переменной среды
Поэтому я хочу сохранить безопасный тип строковой переменной для локального пользователя. Таким образом, я могу запустить convertfrom-securestring для выполнения вызовов rest api в файле .ps1 без доступа к паролю. Возможно ли то, что я пытаюсь...
1331 просмотров
schedule 16.02.2023

Использовать объект пароля SecureString в аутентификации команды dsquery
Я следовал следующему руководству, чтобы создать SecureString пароль. Теперь мне нужно войти на чужой контроллер домена с параметрами dsquery -s (сервер), -u (пользователь) и -p (пароль). dsquery group -name $group -s $rmSrv -u $user -p $pass...
308 просмотров
schedule 19.11.2022