C#(.net 3.5) 암호화 전략 문의드립니다 :)

Question

안녕하세요. 제목처럼 문의드립니다. client_id, client_secret 의 정보를 숨겨야하는데 제가 생각 한 방법은 xml 파일에 암호화된 value를 넣고 서버에 파일을 업로드하고, client_id, client_secret이 필요 한 곳에서 해당경로에서 값을 가져오고, 그 값을 복호화해서 사용하려고 합니다. 이외에 다른 방법이 있을까요? DB를 사용하지는 않습니다. 다양한 방법이 있겠지만 도움 주시면 감사합니다 :)

팩X폭행범담당일진 · Answer

저는 서버가 됐든 클라이언트가 됐든 해당 로컬에 ini 파일 안에 AES256 암호화 해서 기록하고 복호화 할때는 그 ini 파일을 읽어서 복호화 하는 방식을 썼습니다.

캐티 · Answer

이런 방법이 있쩌. 보안은 아주 취약하므로 평문을 숨겨주는 용도로만 사용하는 것이 적절해요. 리버스 엔지니어링을 어렵게 하거나 디지털 포렌식을 어렵게 하거나 ..파워쉘은 닷넷 기반이어서 닷넷에서도 이 함수를 실행할 수 있어요. 서버에서 키값을 받아오는 경우에는 오히려 리버스 엔지니어링이 수월해진다는 문제가 있어요. 다운로드 받아오는 시점이 중요한 키 포인트가 되어버려요.(Read-Host -AsSecureString | ConvertTo-SecureString -AsPlainText -Force) | ConvertFrom-SecureString;[1] https://band.us/page/94986277/post/40머 이렇다 하더라도 뜯어낼 사람들은 다 뜯어내지 않더나요. 구글도 크롬 앱 안에 자사 api키가 들어있쩌여.

C#(.net 3.5) 암호화 전략 문의드립니다 :)

2개의 답변

Q&A 목록