Información general sobre la seguridad en formularios Windows Forms

  • Artículo

Antes del lanzamiento de .NET Framework, todo el código que se ejecutaba en el equipo de un usuario tenía los mismos derechos o permisos de acceso a los recursos que los que tenía un usuario del equipo. Por ejemplo, si el usuario tenía acceso al sistema de archivos, el código también tenía acceso al sistema de archivos; si el usuario tenía acceso a una base de datos, el código también tenía acceso a esa base de datos. Aunque estos derechos o permisos pueden ser aceptables para el código de los ejecutables que el usuario ha instalado explícitamente en el equipo local, no pueden ser aceptables para el código potencialmente malintencionado procedente de Internet o de una intranet local. Este código no debe tener acceso a los recursos del equipo del usuario sin permiso.

.NET Framework presenta una infraestructura denominada seguridad de acceso del código que permite diferenciar los permisos o derechos que tiene el código de los que tiene el usuario. De forma predeterminada, el código procedente de Internet y de la intranet solo se puede ejecutar en lo que se conoce como confianza parcial. La confianza parcial somete una aplicación a una serie de restricciones: entre otras cosas, la aplicación tiene restringido el acceso al disco duro local y no puede ejecutar código no administrado. .NET Framework controla los recursos para los que el código tiene permiso de acceso en función de la identidad de ese código: de dónde procede, si tiene ensamblados con nombre seguro, si está firmado con un certificado, etc.

La tecnología ClickOnce, que se usa para implementar aplicaciones de Windows Forms, facilita el desarrollo de aplicaciones que se ejecutan en confianza parcial, en plena confianza o en confianza parcial con permisos elevados. ClickOnce proporciona características como la elevación de permisos y la implementación de aplicaciones de confianza para que la aplicación pueda solicitar la plena confianza o permisos elevados del usuario local de manera responsable.

Descripción de la seguridad en .NET Framework

La seguridad de acceso del código proporciona al código varios grados de confianza que dependen de su procedencia y de otros aspectos de la identidad del código. Para obtener más información sobre la evidencia que Common Language Runtime usa para determinar la directiva de seguridad, consulte el artículo sobre evidencia. La seguridad de acceso del código ayuda a proteger los sistemas informáticos frente a código malintencionado y también evita que el código de confianza comprometa la seguridad de manera intencionada o accidental. Asimismo, le ofrece más control sobre las acciones que puede llevar a cabo la aplicación, ya que puede especificar únicamente aquellos permisos que desea que tenga su aplicación. La seguridad de acceso del código afecta a todo el código administrado que tenga como destino el Common Language Runtime, incluso si ese código no hace una comprobación del permiso de seguridad de acceso del código. Para obtener más información sobre la seguridad en .NET Framework, vea Conceptos clave de seguridad y Conceptos básicos de la seguridad de acceso del código.

Si el usuario ejecuta un archivo ejecutable de Windows Forms directamente desde un servidor web o un recurso compartido de archivos, el grado de confianza concedido a la aplicación depende de dónde resida el código y cómo se inicia. Cuando se ejecuta una aplicación, se evalúa automáticamente y recibe un conjunto de permisos con nombre de Common Language Runtime. De forma predeterminada, al código del equipo local se le concede el conjunto de permisos de plena confianza, al código de una red local se le concede el conjunto de permisos de la intranet local y al código de Internet se le concede el conjunto de permisos de Internet.

Nota:

En .NET Framework versión 1.0 Service Pack 1 y Service Pack 2, el grupo de código de zona de Internet recibe el conjunto de permisos Nada. En las demás versiones de .NET Framework, el grupo de código de zona de Internet recibe el conjunto de permisos de Internet.

Los permisos predeterminados que se conceden en cada uno de estos conjuntos de permisos se enumeran en el tema que trata de la directiva de seguridad predeterminada. Según los permisos que reciba la aplicación, se ejecuta correctamente o genera una excepción de seguridad.

Muchas aplicaciones de Windows Forms se implementan mediante ClickOnce. Las herramientas usadas para generar una implementación de ClickOnce tienen valores predeterminados de seguridad diferentes a los tratados anteriormente. Para obtener más información, vea la explicación siguiente.

Los permisos reales concedidos a la aplicación pueden ser diferentes de los valores predeterminados, puesto que se puede modificar la directiva de seguridad; esto significa que la aplicación puede tener permisos en un equipo, pero no en otro.

Desarrollo de una aplicación de Windows Forms más segura

La seguridad es importante en todos los pasos del desarrollo de aplicaciones. Comience por consultar y seguir las instrucciones de codificación segura.

A continuación, decida si su aplicación debe ejecutarse con plena confianza o si debe ejecutarse en confianza parcial. La ejecución de la aplicación en plena confianza facilita el acceso a los recursos del equipo local, pero expone la aplicación y sus usuarios a grandes riesgos de seguridad si no diseña y desarrolla la aplicación respetando estrictamente las instrucciones de codificación segura. La ejecución de la aplicación en confianza parcial facilita el desarrollo de una aplicación más segura y reduce los riesgos, pero requiere una mayor planeación para la implementación de ciertas características.

Si elige la confianza parcial (es decir, el conjunto de permisos de Internet o de la intranet local), decida cómo desea que la aplicación se comporte en este entorno. Windows Forms proporciona otros métodos más seguros de implementar características cuando se trata de un entorno de confianza parcial. Ciertas partes de la aplicación, como el acceso a datos, se pueden diseñar y escribir de manera diferente para entornos de plena confianza y confianza parcial. Algunas características de Windows Forms, como la configuración de la aplicación, están diseñados para trabajar con confianza parcial. Para más información, consulte Introducción a la configuración de la aplicación.

Si la aplicación necesita más permisos que los que permite la confianza parcial, pero no desea que se ejecute en plena confianza, puede ejecutarla en confianza parcial y validar tan solo los permisos adicionales que necesite. Por ejemplo, si desea ejecutar en confianza parcial, pero debe conceder a la aplicación el acceso de solo lectura sobre un directorio del sistema de archivos del usuario, puede solicitar FileIOPermission tan solo para ese directorio. Usado correctamente, este enfoque puede proporcionar a la aplicación una mayor funcionalidad y minimizar los riesgos de seguridad para los usuarios.

Cuando desarrolle una aplicación que se ejecutará en confianza parcial, realice un seguimiento de los permisos que debe ejecutar la aplicación y de los permisos que la aplicación podría usar de forma opcional. Si se conocen todos los permisos, realice una solicitud declarativa de permisos en el nivel de aplicación. La solicitud de permisos informa al tiempo de ejecución de .NET Framework de los permisos que necesita la aplicación y los permisos que no desea específicamente. Para más información sobre la solicitud de permisos, consulte el artículo sobre solicitud de permisos.

Cuando solicite permisos opcionales, debe controlar las excepciones de seguridad que se generarán si la aplicación realiza una acción que requiere permisos que no tiene concedidos. El control adecuado de SecurityException garantizará que la aplicación continúa ejecutándose. La aplicación puede usar la excepción para determinar si se debería deshabilitar una característica para el usuario. Por ejemplo, una aplicación puede deshabilitar la opción de menú Guardar si no se concede el permiso de archivo necesario.

A veces es difícil saber si ha declarado todos los permisos adecuados. Por ejemplo, una llamada de método que a primera vista parece inofensiva, puede tener acceso al sistema de archivos en algún momento durante su ejecución. Si la aplicación no se implementa con todos los permisos necesarios, la depuración en el escritorio no dará problemas, pero producirá un error cuando se implemente. Tanto el SDK de .NET Framework 2.0 como Visual Studio 2005 contienen herramientas para calcular los permisos que necesita una aplicación: la herramienta de línea de comandos MT.exe y la característica Calcular permisos de Visual Studio, respectivamente.

Los temas siguientes describen características de seguridad adicionales de Windows Forms.

Tema Descripción
- Acceso más seguro a archivos y datos en Windows Forms Describe cómo tener acceso a archivos y datos en un entorno de confianza parcial.
- Impresión más segura en Windows Forms Describe cómo tener acceso a las características de impresión en un entorno de confianza parcial.
- Consideraciones de seguridad adicionales en Windows Forms Describe cómo manipular ventanas, usar el portapapeles y realizar llamadas a código no administrado en un entorno de confianza parcial.

Implementación de una aplicación con los permisos adecuados

La forma más común de implementar una aplicación de Windows Forms en un equipo cliente es con ClickOnce, una tecnología de implementación que describe todos los componentes necesarios para que la aplicación se ejecute. ClickOnce usa archivos XML denominados manifiestos para describir los ensamblados y los archivos que componen la aplicación, así como los permisos que requiere la aplicación.

ClickOnce tiene dos tecnologías para solicitar permisos elevados en un equipo cliente. Ambas tecnologías se basan en el uso de certificados de Authenticode. Los certificados sirven para que los usuarios tengan la seguridad de que la aplicación procede de un origen de confianza.

En la tabla siguiente se describen estas tecnologías.

Tecnología de permiso elevado Descripción
Elevación de permisos Le pide confirmación al usuario mediante un cuadro de diálogo de seguridad la primera vez que se ejecuta la aplicación. El cuadro de diálogo Elevación de permisos informa al usuario sobre quién publicó la aplicación para que el usuario pueda tomar una decisión informada antes de conceder confianza adicional.
Implementación de aplicaciones de confianza Implica a un administrador del sistema que realiza una instalación única del certificado de Authenticode de un editor en un equipo cliente. Desde ese momento, todas las aplicaciones firmadas con el certificado se considerarán de confianza y se podrán ejecutar con plena confianza en el equipo local sin necesidad de confirmar de nuevo.

La tecnología elegida dependerá de su entorno de implementación. Para más información, consulte el artículo Elegir una estrategia de implementación de ClickOnce.

Las aplicaciones ClickOnce implementadas con Visual Studio o con las herramientas del SDK de .NET Framework (Mage.exe y MageUI.exe) están configuradas de forma predeterminada para ejecutarse en un equipo cliente que tiene plena confianza. Si va a implementar la aplicación con confianza parcial o solo con algunos permisos adicionales, tendrá que cambiar este valor predeterminado. Puede hacerlo con Visual Studio o con la herramienta MageUI.exe del SDK de .NET Framework cuando configure la implementación. Para obtener más información sobre cómo usar MageUI.exe, vea Tutorial: Implementar una aplicación ClickOnce manualmente. Consulte también Cómo: Establecer permisos personalizados para una aplicación ClickOnce o Cómo: Establecer permisos personalizados para una aplicación ClickOnce.

Para obtener más información sobre los aspectos de seguridad de ClickOnce y la elevación de permisos, vea Protección de las aplicaciones ClickOnce. Para más información sobre la implementación de aplicaciones de confianza, consulte Introducción a la implementación de aplicaciones de confianza.

Probar la aplicación

Si ha implementado la aplicación de Windows Forms con Visual Studio, puede habilitar la depuración en confianza parcial o un conjunto de permisos restringido desde el entorno de desarrollo. Vea también Procedimiento para depurar una aplicación ClickOnce con permisos restringidos.

Vea también