如何安全地將密碼存儲在文件中？

Question

我的程序需要密碼才能打開某些功能。密碼可以由管理員設置。我的應用程序將密碼存儲在一個文件中。但是，如果文件被刪除或損壞，應用程序將丟失密碼。另一種情況是，如果文件被替換爲原始文件，則密碼將爲空。有關將密碼存儲在文件中的任何建議？

編輯： 我的應用程序有一個功能。該功能受密碼保護，可由管理員（PC的所有者）設置。客人應輸入密碼以禁用該功能。 操作系統：Windows

Answer 1

您無法保護文件不被刪除。在這種情況下，只允許任何用戶登錄到您的應用程序（如果密碼爲空，則同樣適用）。

如果你將密碼存儲在一個文件中（或者任何真的），你應該對它們進行散列（例如使用md5或sha1）。所以他們不能用純文本閱讀。在登錄時只需要檢查密碼（在php中的基本示例）：

$password = file_get_contents('password.file'); // Outside webroot of course 
if(md5($_POST['password']) == $password) { 
    // Login OK 
} 

Answer 2

什麼樣的程序？哪個平臺？ Windows，Mac，Linux，Android？

文件可以隨時刪除或替換。你可以把它放在一個「安全」的地方，用戶無法輕易找到它，但是依賴於平臺。