Программа с автоматической аутентификацией на ресурсе

Кури X509 @ покупай сертификат за сотни нефти :)

Ну, с точки зрения концепции, хватит и самоподписанного сертификата. Но вот я ума не приложу как сделать так, чтоб *только* приложение могло аутентифицироваться (а не каждый прохожий с хоста, где установлено приложение)

Рут может всё, от остальных хватит обычных прав доступа.

Но вот я ума не приложу как сделать так, чтоб *только* приложение могло аутентифицироваться (а не каждый прохожий с хоста, где установлено приложение)

В SSL есть авторизация клиента вроде как каким-то образом если надо зачем-то так вот.

Ту-Вей? :) Или хотя бы «API Token»?

Рут может всё

Но только на локалхосте. Правда, этого хватит чтоб замаскироваться под кого угодно, если что-то от этого хоста надо..

Или хотя бы «API Token»?

API token легко можно подсмотреть (например с помощью банального strings).

А вот за two-way спасибо, звучит заманчиво.

API token легко можно подсмотреть

А ты его меняй на основе одноразовых текстов из публичной библиотеки, вычеркивая каждый день построчно :) Ну и «многофакторная аутентификация» тоже умеет много гитик... Радиочастоты вроде тоже можно сразу все подсмотреть :) А вот когда они всего-то переключаются по псевдослучайному алгоритму — подсматривание становится несколько запаривающим :)

Всё тщетно, если нужно учитывать доступ левых сущностей к машине, потенциально с привилегированными правами доступа. Нужно перестроить работу тазика либо так, чтобы этого момента не было в модели угрозы, либо так, чтобы ключик в машину вводил человек, и ключик обитал в машине ограниченное время, пока машина под бдительным присмотром. Например, втыкать флешку с ключом, или носимый клиптопроцессор. Либо допускать, как штатную ситуацию, компрометацию хранилищ, к которым имеет доступ машина :)

Современная криптография строится на том, что схема работы злоумышленнику известна, но неизвестен секретный ключ. Если же злоумышленник имеет доступ к секретному ключу, ничего не поможет. Думаю, этот принцип в силе и для аутентификации. Аутентификация по клиентскому сертификату в данном случае ничем не лучше, чем API token.

Сейф, внутри мелкий комп, при открытии сейфа на выбор(выливается серная кислота, граната, артиллерийский снаряд, атомная бомба, устройство прыжка во времени, или другая подобная херня =) )