подскажите плиз  как лучше организовать разделение пра доступа в проге. где и как хранить пароли и логины и какие использовать алгоритмы шифрования

Права лучше разделять, пароли хранить на компьютере, а алгоритмы шифрования использовать стойкие   Если хочешь получить конкретный ответ - задай конкретный вопрос, в частности неплохо было бы знать, что за прога: сетевая или на одном компе, сколько предполагается пользователей, можно ли совместить пользователя Windows и этой проги, что и как нужно шифровать?

прога сетевая, пользователей может до 50 одновременно, а вопрос о шифровании относился к логинам и паролям. как их лучше хранить? шифровать самому или есть стандартные проги и билиотеке для таких целей

Я вот сейчас тоже пишу сетевую прогу и меня так же посещала мысль о разделении доступа. Если прога у тебя сетевая, то и хранить данные (user + password) надо в доступном месте, локально это будет не верно! Самое лучшее хранить в базе. Так при изменении пароля и юзера с одного места, это изменение будет доступно и из другого места! А насчет сокрытия данных в базе тут море вариантов от простых до сложных. Простые это написать свою маленькую функцию шифрования и все. Если программа не сильно распространенная, то никто ломать твою функцию не будет и в тоже время все скрыто от простого просмотра!

Если есть необходимость обеспечить децентрализацию, такую как:

•  Работа проги на нескольких серверах одновременно (или попеременно)
•  Удаленная настройка проги (особенно это актуально если много экземпляров ее работает в сети)

то можно использовать ActiveDirectory (см в MSDN) или свой сервер с базой данных (если он уже есть и используется в проге)
Если же нет - то любое локальное хранилище (вплоть до отдельного файла)
Если использовать ActiveDirectory, то там уже все есть. Если делать что-то свое, то обычно пароли как есть не хранят - используют одностороннии криптографически стойкие хэш функции (такие как MD5 или SHA1). Через них пропускают имя пользователя, его пароль и иногда еще какое-нибудь случайное число. Полученный хэш (вместе со случайным числом, если его использовали) запоминают.
Такой метод позволяет предотвратить восстановление пароля по данным, хранимым программой, но не предотвращает попытки угадать пароль перебором (например по словарю). Что бы защититься и от этого используют дополнительно шифрование полученного хэша (DES/3DES/RSA/IDEA/и т.д.) или вместо обычного хэша используют MAC хэши (например на основе DES/3DES)

Навалом   Во первых в Windows есть CryptoAPI (см MSDN), во вторых есть такая библиотека как RSAEuro и RSAEuro - доки, в третьих в Internet'е есть навалом сорцов по отдельно взятым алгоритмам - Google в зубы и вперед   

спасибо за краткую консультацию