[C] Salvare password in un file

[sys14]

Salve, sono avanti ad un piccolo inconveniente. Dovrei memorizzare una stringa (password) scelta dall'utente ed ad ogni avvio del programma l'utente deve inserire la password giusta! Io avevo pensato ad un semplice file di testo, con dentro la password così la potevo tranquillamente confrontare e potevo anche gestirla. Però se io vado a modificare il contenuto del file il programma non mi accetterà la stessa password. In poche parole, come posso salvare i dati in modo tale che ad ogni fine esecuzione del programma non si perdono?

Cerco un metodo multi-piattaforma quindi sconsiglio a priori andare ad inserire nuovi chiavi di registro ecc...

Linguaggio: C

[Ippo343]

L'unica è scrivere in un file. Naturalmente il formato e i dati che scrivi su questi file dipenderanno dalla tua applicazione.

Per inciso, non salvare una password in chiaro, dal punto di vista della sicurezza è come non averla.

[GliderKite]

Se non vuoi perderli devi salvare i tuoi dati in memoria di massa. Perchè dovresti modificare il contenuto del file?

[ramy89]

Ma il file che apre non sta in memoria di massa (sul disco rigido o comunque sul database)?

[sys14]

Originariamente inviato da Ippo343
Per inciso, non salvare una password in chiaro, dal punto di vista della sicurezza è come non averla.

lo so e per questo che vorrei una soluzione.

[sys14]

Originariamente inviato da ramy89
Ma il file che apre non sta in memoria di massa (sul disco rigido o comunque sul database)?

si

[ramy89]

Se ho capito bene cosa vuoi fare,secondo me ti conviene fare una struttura,ogni elemento della struttura contiene username e password.
le salvi sul file,separate dal terminatore.
La modalità "a+" di fopen (per sicurezza controlla qua ---> http://www.cplusplus.com/reference/c.../cstdio/fopen/ ) scrive a partire dall' ultimo carattere presente nel file.
Poi serve una funzione che legge il file e salta le stringhe a seconda di quale username stai considerando.
Spero di aver centrato il problema,è questo che vuoi fare?

[Ippo343]

Sul file devi salvare un hash della password. Quando l'utente inserisce una password, ne fai l'hash e controlli se corrispondono.

Hash MD5

Aggiungo che l'MD5 però non sembra più essere una grande soluzione, dato che ormai è possibile crackarlo con una relativa facilità. Direi che è meglio il RIPEMD

[simo_85]

Originariamente inviato da sys14
Però se io vado a modificare il contenuto del file il programma non mi accetterà la stessa password.

E perchè lo devi modificare? Esistono i permessi per questo..

[sys14]

Originariamente inviato da simo_85
E perchè lo devi modificare? Esistono i permessi per questo..

Come si impostano i permessi?