Как правильно хранить пароли доступа для программы?

[Vlad.V]

Доброго всем времени суток! Изучаю С++ и в процессе изучения в голове возник вопрос, где хранить пароли (и в каком виде), которые нужны для работы программы? Как правильно это делать?
Допустим, есть программа написанная на плюсах, которая синхронизирует файлы и для синхронизации использует FTP и БД MySQL, соответственно для доступа нужны учетные данные. Дабы автоматизировать работу программы эти данные должны быть постоянно доступны программе, но просто создать конфиг файл с учетными данными, как я понимаю, не совсем безопасно, так как же быть? Шифровать этот файл, если да, то как? Или может вообще есть более удачный способ хранить логины и пароли?

Интересно ваше мнение и примеры, думаю тут есть люди которые уже делали такое))
Заранее благодарен!

[Pilot6]

Есть связка ключей в gnome.

[Vlad.V]

а если говорить только про консоль?

[Azure]

GUI - KeePassX; консоль — pass

[Vlad.V]

а как насчет openssl?

[Master_Sergius]

Самое главное - снизить уровень доступа к файлу. Если вы сделаете его достуным только для самой программы, то больше никто и не залезет, кроме рута, естественно. Но, если в вашу систему может кто-то лишний зайти как рут, то какая уже разница где и как вы храните ключи? 

[Vlad.V]

Самое главное - снизить уровень доступа к файлу. Если вы сделаете его достуным только для самой программы, то больше никто и не залезет, кроме рута, естественно. Но, если в вашу систему может кто-то лишний зайти как рут, то какая уже разница где и как вы храните ключи? 

Согласен! Ибо паранойи нет придела)) 

[Pilot6]

Master_Sergius,

Но, если в вашу систему может кто-то лишний зайти как рут, то какая уже разница где и как вы храните ключи?

Разница есть. Если пароли хранятся в зашифрованном виде, то например потеря компа не ведет к получения доступа к паролям. Да, поменяют пароль админа, но пароли не расшифруют.

[ArcFi]

Самое главное - снизить уровень доступа к файлу. Если вы сделаете его достуным только для самой программы, то больше никто и не залезет, кроме рута, естественно.

Именно.

Код: [Выделить]

# useradd --home /usr/local --shell /sbin/nologin --system --user-group program
# chmod 640 /etc/programrc
# chown root:program /etc/programrc

[Master_Sergius]

Разница есть. Если пароли хранятся в зашифрованном виде, то например потеря компа не ведет к получения доступа к паролям. Да, поменяют пароль админа, но пароли не расшифруют.

Не расшифруют, так удалят всё нафиг вместе с программой. Так какая разница?

[Vlad.V]

Ну я бы сказал разница большая. Особенно если в файле был пароль или пароли к онлайн сервисам или БД или еще к чему-то доступному из вне