防御桌面应用程序的常见安全威胁

Question

我正在用c++开发一个基于用户名/密码的桌面应用程序，它也可以与我的服务器通信。目前忽略了网络上的威胁，我想知道用户系统上存在的威胁，以及如何防范它们？例如键盘记录器、打印屏幕等

Answer 1

有10 Immutable Laws of Security

其中一条声明:如果“坏人”对你的计算机有物理访问权限，它就不能再认为它是安全的了。句号。

人们会在这里告诉你的所有措施(针对屏幕截图，键盘记录器等)都可以被一些人克服，他们在键盘和主板之间捕获一些硬件，或者附加一些东西来读取你的RAM，或者由一些系统引导，然后他们在那个特定的(和恶化的)操作系统上运行你的程序……

Answer 2

Larry Osterman写了一个相当不错的series on threat modeling。这可能是一个单调乏味的练习，但它将有助于澄清你对威胁是什么以及在哪里可以建立防御措施的想法。也许它会帮助你形成一个更具体的问题，从而产生更有用的答案。