Zagadnienia dotyczące programowania filtru haseł

Podczas implementowania funkcji eksportowania filtru haseł należy pamiętać o następujących kwestiach:

• Podczas pracy z hasłami w postaci zwykłego tekstu należy zachować ostrożność. Wysyłanie haseł w postaci zwykłego tekstu za pośrednictwem sieci może naruszyć bezpieczeństwo. Sieciowe programy szpiegujące mogą łatwo przechwytywać ruch haseł przesyłanych w postaci zwykłego tekstu.

• Wymaż całą pamięć używaną do przechowywania haseł przez wywołanie funkcji SecureZeroMemory przed zwolnieniem pamięci.

• Wszystkie bufory przekazywane do powiadomień o hasłach i procedur filtrowania powinny być traktowane jako tylko do odczytu. Zapisywanie danych w tych buforach może spowodować niestabilne zachowanie.

• Wszystkie procedury powiadamiania i filtrowania haseł powinny być bezpieczne dla wątków. Użyj sekcji krytycznych lub innych technik programowania synchronicznego, aby w razie potrzeby chronić dane.

• Powiadomienia o hasłach i filtrowanie odbywa się tylko na komputerze, na który znajduje się konto.

• Wszystkie kontrolery domeny są zapisywalne, dlatego pakiety filtrów haseł muszą być obecne na wszystkich kontrolerach domeny.

  domeny systemu Windows NT 4.0: Powiadomienie dotyczące kont domeny odbywa się tylko na głównym kontrolerze domeny. Oprócz podstawowego kontrolera domeny pakiety filtrów haseł powinny być instalowane na wszystkich kontrolerach domeny kopii zapasowej, aby umożliwić kontynuowanie powiadomień w przypadku zmian roli serwera.

• Wszystkie biblioteki DLL filtru haseł są uruchamiane w kontekście zabezpieczeń konta systemu lokalnego.