アプリでパスワードを保存させる一般的な暗号化の方法

Question

いろいろ、方法はあると思いますが、絶対にばれては困るという程の重要性がない場合に、それでも簡単な暗号化をさせようとする場合、どんな方法が良いのでしょうか？
クレジットカードの番号やウェブサイトのパスワードほどではない場合の、例えば、ある部署内部で使うパスワード程度と思ってください。
勝手に、変更されては困るけれども、わざわざパスワードを見つけ出したいと思う程の重要性のないものです。

なお、バイナリなどを使う場合に、どうしたらバイナリに変換したり、戻したりできるのかという問題についても教えていただけますと、助かります。

どうぞよろしくお願いします。

Answer 1

素直に AES 暗号を使えばいいのではないでしょうか。
バイナリをテキストに変換したり戻したりするには以下のように Base64 を使ってください。

using System;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;

namespace ConsoleApp1
{
	class Program
	{
		static void Main(string[] args)
		{
			string password = "暗号化用パスワード";
			string text = "平文";
			using (var cryptor = new Cryptor(password))
			{
				var encoded = Convert.ToBase64String(cryptor.Encode(text));
				var decoded = cryptor.Decode(Convert.FromBase64String(encoded));
				Console.WriteLine(encoded);
				Console.WriteLine(decoded);
			}
			Console.ReadKey();
		}
	}

	class Cryptor : IDisposable
	{
		public Cryptor(string password)
		{
			using (var hash = new SHA512Managed())
			{
				var data = hash.ComputeHash(Encoding.UTF8.GetBytes(password));
				Algorithm.KeySize = 256;
				Algorithm.Key = data.Take(32).ToArray();
				Algorithm.IV = data.Skip(32).Take(16).ToArray();
			}
		}

		protected SymmetricAlgorithm Algorithm { get; private set; } = new AesManaged();

		public byte[] Encode(string text)
		{
			using (var memoryStream = new MemoryStream())
			{
				using (var cryptoStream = new CryptoStream(memoryStream, Algorithm.CreateEncryptor(), CryptoStreamMode.Write))
				{
					var buffer = Encoding.UTF8.GetBytes(text);
					cryptoStream.Write(buffer, 0, buffer.Length);
				}
				return memoryStream.ToArray();
			}
		}

		public string Decode(byte[] encoded)
		{
			using (var memoryStream = new MemoryStream(encoded))
			using (var cryptoStream = new CryptoStream(memoryStream, Algorithm.CreateDecryptor(), CryptoStreamMode.Read))
			using (var reader = new StreamReader(cryptoStream, Encoding.UTF8))
			{
				return reader.ReadToEnd();
			}
		}

		public void Dispose()
		{
			Algorithm?.Dispose();
			Algorithm = null;
		}
	}
}

Comments

[FacePanel]

すごーい！

Answer 2

• もっとも簡単な方法

パスワードのXORを取ってビット反転させて保存する。
簡単ですが見る人が見たらすぐ見破られます。

• もうちょっと複雑な方法

パスワードに適当なソルトを付与してSHA256あたりのハッシュ関数で何回かハッシュ計算し（ストレッチング）、その結果を保存する。
ユーザーからパスワードを入力されるたびに同じ方法で計算し保存したデータと一致するか検査する。
この方法は「戻し方」を考慮する必要はないです（そもそも戻せない）
「ソルト」「ストレッチング」がわからない場合は検索して調べてください。だいたい実装方法も含めてたくさん情報が見つかります。