Password-Cuestión de diseño

[alfberto]

Hola a tod@s:

Tengo una pequeña cuestión de diseño, estoy haciendo una pequeña aplicación de escritorio, con Java y para acceder a algunos campos he puesto que aparezca un jdialog que pida un usuario y contraseña, mi pregunta es: ¿Dónde puedo almacenar ese usuario y contraseña? creo una clase o un archivo que contenga los credenciales y luego los leo?

Qué habeis hecho vosotros?

Gracias por vuestra ayuda.

[erickxls]

si los usuarios que se van a identificar son varios podrian almacenar los usuarios con sus contraseñas en una tabla en una base de datos

[alfberto]

Erickxls Gracias por tu respuesta,

se me olvidó comentar un dato importante y es que sólo hay un usuario, es como una especie de administrador.

Gracias

[GreenEyed]

Yo utilizaría un KeyStore o algo similar, o como mínimo almacenar el hash del pasword y nunca el password en claro en el cliente. Eso como mínimo.

Pero como siempre, la seguridad es una cuestión de hallar el equilibrio entre la paranoia y el tiempo que queremos invertir y las molestias que le vamos a causar al usuario.

S!

[alfberto]

Gracias GreenEyed voy a buscar por ese campo.