存储电子邮件帐户的密码

Question

我正在为 IMAP 帐户使用 PHP 开发电子邮件客户端。存储帐户密码以便之后能够检索它以检查电子邮件的最安全方式是什么？

我想我应该以某种方式对其进行加密。但是，如何确保只有我的应用才能解密它？

Answer 1

如果您需要在没有任何用户交互的情况下登录，则没有安全的解决方案。您需要依赖操作系统的存储选项，这可能会阻止恶意的非特权应用程序读取密码。

如果用户在启动时输入单个密码没问题，那么您可以使用对称加密对其他密码进行加密，然后使用 KDF，例如 scrypt 或 PBKDF2 从密码（和盐）中派生主密钥.

Answer 2

将密码存储在加密文件中；启动应用时需要解密密钥。