在哪裏存儲jasypt解密密碼

Question

我正在開發一個java swing實用程序，以電子郵件ID的密碼和其他敏感值（即數據庫用戶ID和密碼等）以加密形式存儲在屬性文件中，使用jasypt。

運行時，我在java類中使用相同的加密密碼，假設「abcd12345 @」使用jasypt再次解密並檢索屬性值。

所以，在這裏我已經加密後也保證我的價值觀裏個屬性文件中使用jasypt但使用JD項目，Cavaj，DJ的Java反編譯現在它是很容易的查看源代碼，從而查看我的jasypt來自java類文件的密碼！

現在，我想知道在哪裏以及如何隱藏/存儲在我的swing項目jar中解密密碼的jasypt？

如何在罐子內安全地隱藏上面的密碼？

Answer 1

這不是直接解決的問題，而且還取決於Swing實用程序的分佈環境。

還有一個類似的question on security stackexchange that contains an answer in a broader context。

考慮到上述情況，在啓動時提供密碼作爲參數的選項似乎是最優雅的選擇，因爲我認爲硬件模塊的使用不是真正的選擇。