Windows DPAPI - quoi faire avec l'entropie?

Question

J'utilise Windows DPAPI pour crypter certaines données sensibles pour moi. Le chiffrement est stocké dans le registre. Tout cela fonctionne bien, mais je me demandais si quelqu'un pouvait clarifier ma compréhension des octets 'entropy' qui sont (facultativement) fournis à ProtectedData.Protect() dans .NET. Le tableau d'octets «entropy» semble être analogue à un vecteur d'initialisation ou à un sel utilisé avec d'autres schémas de cryptographie, mais je ne pouvais pas voir une bonne description des octets d'entropie dans MSDN. Les exemples de code que j'ai vu juste du code dur dans les octets d'entropie!

Les octets d'entropie sont-ils fournis à ProtectedData.Protect() & ProtectedData.Unprotect est-il analogue à un IV ou un sel? Les octets d'entropie peuvent-ils être stockés en toute sécurité à côté du chiffre, ou cela compromettrait-il la sécurité?

Answer 1

Entropy est une clé secondaire spécifique à l'application qui protège les données. L'idée générale, si je me souviens bien, était de permettre à plusieurs applications de crypter des données sous un seul compte d'utilisateur, tout en maintenant la sécurité entre elles. Par exemple, votre application peut chiffrer des données sous UserA. Si mon application souhaitait déchiffrer ces données sous UserA, il n'y a vraiment rien pour m'y opposer, car DPAPI utilise la clé users. Cependant, si vous prenez en compte une "entropie" spécifique à une application, alors je devrais connaître votre entropie pour déchiffrer toutes les données à protéger pour UserA.

L'entropie peut être considérée comme analogue au sel, en ce sens qu'il s'agit d'une clé ou d'un secret supplémentaire utilisé pour extraire davantage le contenu chiffré. Contrairement au sel, l'entropie de votre application doit rester la même pour chaque opération de cryptage sous un identifiant donné. Avec du sel, il est généralement préférable de le changer aussi souvent que vous le pouvez.

L'entropie est essentiellement une clé supplémentaire, et elle doit être traitée comme n'importe quelle autre clé cryptographique. Gardez-le privé et sécurisé. BTW, je pense que «entropie» était un mot atroce à utiliser à cette fin. Quelque chose comme «différenciateur», ou peut-être même inventant un mot comme «distinctif», aurait été mieux. : P Utilisation à très court terme.

Answer 2

Cela est utile si vous souhaitez protéger l'application par mot de passe. Le mot de passe (ou une autre clé générée et cryptée avec le mot de passe afin que les données d'application n'aient pas besoin d'être re-encodées lorsque le mot de passe est modifié) peut être utilisé comme entropie lors du stockage des données d'application.