Как надёжно хранить пароль?

[Антон (LogRus)]

Ситуация:
1. есть IB/Firebird сервер(сейчас он под Linux но это не важно)
2. есть(будет) клиент для этой БД
3. у БД куча пользователей(3-4 куча это так для масштабируемости)
4. пока это всё делается на Си++Буилдере/Дельфях.
Вопрос как безопасно хранить пароли этих пользователей? желательно в системном реестре.

Пока всё что пришло в голову это шифровать паролик(например ГОСТом благо либа есть) используюя специальный ключ зашитый непосредственно в программу.
Можно конечно сподобится использовать смарт карты и им подобных, но дороговато(или нет ). Но можно с просить у заказчика, расписать всё в красках и будет полная ляпота.

Может есть еще варианты?

[Alpha]

О безопасно нет речи пока все серетные элементы (пароль,ключ, и т.д.) доступны второму лицу.
 Начинать говорить о безопасности можно только если чтото будет действительно секретно кому либо кроме владельца.
 Да шифрование гостом и иже с ними несколько затруднит взлом , но это только дело времени (пароль то в программе - copy&debug - думаю намек ясен...).
 В твоем случае необходимо заставлять вводить пароли руками (пароль секрет пользователя). Либо сервер приложений на нессиметричной аутентификации (вечно мне это слово не дается ) - а по этому поводу RTFM - уж больно тема обширная.
Успехов.

[Oldy]

Вопрос можно? А зачем их хранить? Потом они (пароли) и так хранятся в isc4.gdb в зашифрованном виде, для чего дублировать? Лучше выдать юзеру бумажку с паролем, пароль пусть запомнит, а бумажку съест, что-бы к врагам не попал  , и пусть вводит его при каждом коннекте к базе.

[Антон (LogRus)]

Для чего это всё? ну что бы було! А так просто как в аське запомнить пароль галочку ставишь и забываешь о нём. Но это надо быть уверенным что под твоим экаунтом некто лазить не будет.

Alpha, это я всё понимаю! Ассиметричные алгоритмы тут не подойдут.

Oldy, нет пусть он её в трубочку скрутит и засунет сам знаешь куда.

Ладно отказывается от этой идеи, как противоречащей политике партии.
Всем всё равно спасибо.

Хотя вот думаю использовать smart карты и их usb аналоги(был на софтуле набрал всякой не туалетной бумаги про это дело) здесь бы подошли как нельзя лучше.