ユーザーが管理しているパスワードをファイルに保存しておき、後ほど利用するオープンソースのアプリケーションを開発しています。ただ保存したファイルのパスワードがそのまま見られるのはよくありません。そこでパスワードの部分を可逆な暗号方式を使って保存しようと考えていますが、結局暗号のキーがソースコードへ埋め込まれてしまうため、見ようと思えばソースを使って見えてしまうという問題を抱えています。これを解決するいい方法をご存知の方、お教えください。

多分、可逆な暗号方式を使って保存という考え方そのものが問題です

例えばUnixの場合は/etc/passwd(最近は/etc/shadow)にパスワードが保存されていますが

暗号化アルゴリズムを使って暗号化された後のパスワードを保存しています

多分、今の認証方式は

1. ファイルに生のパスワードを保存

2. ユーザから入力されたパスワードが1.と同じかどうかチェック

3. 同じ場合、認証成功

方式だと思いますが

1. ファイルに暗号化した後のパスワードを保存

　# 簡易な暗号化アルゴリズムは例えばcryptなどがあります

2. ユーザから入力されたパスワードを1.と同様の方法で暗号化する

3. ユーザから入力された暗号化されたパスワードが1.と同じかどうかチェック

4. 同じ場合、認証成功

という方法が一般的だと思います

一応、cryptのアルゴリズムは非可逆の為、

暗号化されたパスワードが漏洩したとしても

それから元のパスワードを推測することは難しいです

まぁ、総当り攻撃をすればどんな暗号でもいずれ破られてしまいますが．．．