強力な名前のキーファイルをいつパスワードで保護する必要がありますか？

Question

ビジュアルスタジオプロジェクトの設定では、アセンブリに署名するための厳密な名前のキーファイルを選択できます。新しいパスワードを作成するときは、パスワードでパスワードを保護することができます。これはいつ行うべきですか？そして、あなたはいつしなければなりませんか？

私は、プロジェクトがCodeplexなどでホストされているオープンソースプロジェクトであれば、パスワードで保護するのは賢明ではないかもしれないと考えています。それともそれはまだ保護されるべきですか？鍵ファイルが保護されていると、人々はソースをダウンロードしてコンパイルできませんか？または、これはどのように正確に機能しますか？

Answer 1

一般にアクセス権を持つ人物を信頼しない場合は、パスワードで保護する必要があります。キーファイルへのアクセス権を持つ人は誰でもあなたの強い名前のアセンブリを作成できます（認証コードとは異なり、偽装していませんが、アセンブリの代わりにアセンブリを読み込むことができます）

説明したオープンソースのシナリオ人々は常にコードをコンパイルできます。新しいキーファイルを作成するだけですが、作成したアセンブリはアセンブリをロードしようとするアセンブリによって読み込まれません。