Rfc2898DeriveBytesは暗号化されたキーを返しますか？

Question

C＃で暗号化と復号化のための記事を読んでいるうちに、AESアルゴリズムに鍵が必要であることを理解しています。 Rfc2898DeriveBytesクラスを使用してキーを生成できることがわかりました。派生キーが暗号化されているかどうかはわかりませんが。

鍵が暗号化されていない場合、Windowsレジストリに格納する前に鍵を暗号化する必要がありますか？

Answer 1

Rfc2898DeriveBytesはパスワードを暗号化せず、AES暗号化の鍵として使用できる強力なハッシュを作成します。

塩とハッシュを数千回使用することで、元のパスワードが非常に弱い場合でも、結果のキーがほぼランダムであり、推測できないことが保証されます。