在不提示密码的情况下实现安全的电子邮件

Question

11 浏览2023年1月6日

匿名的 2023年1月6日

0 Comments

我目前正在开发一个备份管理器，完成所有任务后会发送一封邮件给我。这封邮件应该包含一个日志，记录已完成的工作。

问题是，我的电子邮件SMTP服务器（gmail）只允许使用SSL进行加密连接。我知道如何建立这样的连接，但由于程序运行时间为凌晨2点到8点左右，我不想每次都输入密码。然而，我也不想将密码明文保存在硬盘上。因此，我正在寻找一种方法来加密保存密码，并在以后解密而无需提示或其他操作。

谢谢帮助，

Turakar

0

2 答案

匿名的 · Answer 1 · 2023-01-13T08:09:37+00:00

问题的原因是加密密钥是静态的，这可能导致安全性问题。解决方法是将加密密钥保存在加密的数据库中，同时使用可信连接来获取数据库服务器的凭据，以避免在配置文件中硬编码用户名和密码。这样做可以提高安全性。

匿名的 · Answer 2 · 2023-08-22T14:38:53+00:00

安全的电子邮件是保护用户隐私和信息安全的重要方式。但是，有时候在使用安全电子邮件时，会出现不提示密码的问题。下面我们来分析一下出现这个问题的原因，并提供解决方法。

出现这个问题的原因可能是因为程序设计的不完善或者存在漏洞。在这个例子中，Tomer Klein建议使用ProtectedData来解决这个问题。他建议使用ProtectedData.Protect(data, salt, scope)来将密码转化为字节码，并使用ProtectedData.Unprotect(data, salt, scope)将其还原。同时，他还强调了在使用完毕后，要从内存中删除密码，以防止攻击者从内存中检索到密码。

通过以上方法，我们可以解决"Secure email without prompting for password"这个问题，确保用户的密码和隐私安全。