Principi di crittografia con il .NET Framework
Questo articolo è tratto dal capitolo 9 ("Multithreading ed esecuzione parallela") dei libri Visual Basic 2012 - Guida completa per lo sviluppatore e C# 5 - Guida completa per lo sviluppatore, di Daniele Bochicchio, Cristian Civera, Marco De Sanctis, Riccardo Golia, Alessio Leoncini, Marco Leoncini, Stefano Mostarda.
[...]
Nei paragrafi precedenti abbiamo illustrato come sia possibile organizzare le classi e, complessivamente, le nostre applicazioni, in modo da ridurre i rischi di sicurezza legati alla violazione degli altri dati presenti sulla macchina. Oltre a quanto analizzato, è usuale avere dei dati che, anche in caso di accesso da parte di altri utenti, non siano direttamente leggibili dagli esseri umani, in quanto cifrati.
All'interno del .NET Framework sono disponibili molte classi per gestire dati riservati e rendere il loro immagazzinamento in memoria o il loro scambio più sicuro. Il concetto di crittografia si basa sul principio di modificare la rappresentazione dei dati in modo tale che non siano leggibili direttamente, che solo l'applicazione possa conoscerne il valore reale e che non sia possibile risalire al valore originale, se non in presenza di precise condizioni.
Come vedremo nei paragrafi successivi, molte delle operazioni di crittografia si basano sul principio di modificare i dati in funzione di un preciso valore, detto comunemente chiave, valore che, a sua volta, può avere un livello di sicurezza dettato dalla riproducibilità dello stesso e dalla difficoltà con la quale può essere conosciuto da altri utenti oltre al cifratore.
Windows Data Protection
Una delle soluzioni più immediate che abbiamo a disposizione nel Framework è rappresentata dalla classe ProtectedData del namespace System.Security.Cryptography, presente nell'assembly System.Security.dll. Tale classe implementa la cifratura, basandosi sul servizio di data protection (DPAPI) esposto dal sistema operativo stesso. Con i due metodi statici Protect e Unprotect possiamo cifrare e decifrare i nostri dati rappresentati sotto forma di array di byte e abbiamo la possibilità di definire un livello di decifrabilità nel contesto di sistema o al solo utente autenticato, grazie al parametro DataProtectionScope.
Nell'esempio 1 possiamo vedere come cifrare una semplice stringa; con DataProtectionScope.CurrentUser l'algoritmo usa come chiave la password dell'utente.
Esempio 1 - VB
Dim data As String = "testo da cifrare"
Dim dataByte As Byte() = System.Text.Encoding.UTF8.GetBytes(data)
Dim entropy As Byte() = System.Text.Encoding.UTF8.GetBytes("chiave ulteriore sicurezza")
Dim dataCripted As Byte() = ProtectedData.Protect(dataByte, entropy, DataProtectionScope.CurrentUser)Esempio 1 - C#
string data = "testo da cifrare";
byte[] dataByte = Encoding.UTF8.GetBytes(this.data);
byte[] entropy = Encoding.UTF8.GetBytes("chiave ulteriore sicurezza");
byte[] dataCripted = ProtectedData.Protect(dataByte, entropy, DataProtectionScope.CurrentUser);Come possiamo vedere nel codice, è possibile aggiungere un'ulteriore chiave da affiancare a quella derivata dal DataProtectionScope. Il livello di sicurezza di questa modalità si basa essenzialmente sulla complessità della password scelta dall'utente. L'utilità maggiore di questa classe risponde essenzialmente alle esigenze di una applicazione che memorizzi, anche su file system, delle informazioni alle quali solo l'utente può accedere in chiaro.
Contenuti dell'articolo
Commenti
Per inserire un commento, devi avere un account.
Fai il login e torna a questa pagina, oppure registrati alla nostra community.
Approfondimenti
Gestione dei nomi con le regole @layer in CSS
Usare le collection expression per inizializzare una lista di oggetti in C#
Utilizzare il nuovo modello GPT-4o con Azure OpenAI
Definire stili a livello di libreria in Angular
Utilizzare QuickGrid di Blazor con Entity Framework
Eseguire una query su SQL Azure tramite un workflow di GitHub
Creare gruppi di client per Event Grid MQTT
Utilizzare EF.Constant per evitare la parametrizzazione di query SQL
Sfruttare al massimo i topic space di Event Grid MQTT
Hosting di componenti WebAssembly in un'applicazione Blazor static
Disabilitare automaticamente un workflow di GitHub (parte 2)
Utilizzare gRPC su App Service di Azure
Top Ten Articoli
- Realizzare una Progressive Web Application con Blazor e ASP.NET Core
di Giampaolo Tucci - Gestire le chiamate a servizi esterni in ASP.NET Core e Blazor tramite Polly
di Morgan Pizzini - Usare gRPC come infrastruttura per i nostri servizi web
di Morgan Pizzini - Abilitare e gestire il prerendering nelle applicazioni Blazor WebAssembly
di Marco De Sanctis - Creare API GraphQL con ASP.NET Core e HotChocolate
di Moreno Gentili - Le novità di Blazor in .NET 6.0
di Morgan Pizzini - Blazor e il pattern Model-View-ViewModel
di Giampaolo Tucci - Le novità in ASP.NET Core e Blazor con .NET 7
di Morgan Pizzini - Introduzione a Blazor WebAssembly
di Marco De Sanctis, Moreno Gentili - Le novità di ASP.NET Core 5
di Marco De Sanctis
Articoli via e-mail
Iscriviti alla nostra newsletter nuoviarticoli per ricevere via e-mail le notifiche!
In primo piano
I più letti di oggi
In evidenza
- Eseguire script pre e post esecuzione di un workflow di GitHub
- Creare una libreria CSS universale: Cards
- Migliorare l'organizzazione delle risorse con Azure Policy
- Effettuare il log delle chiamate a function di GPT in ASP.NET Web API
- Leggere la posta usando il protocollo IMAP tramite la libreria MailKit
- Eseguire una ricerca avanzata per recuperare le issue di GitHub
- Creare una libreria CSS universale: Clip-path
- Sfruttare gli embedding e la ricerca vettoriale con Azure SQL Database