C＃、私は私のソフトウェアをこのように保護するソフトウェア

Question

の保護：

1. は、保存されたもの（私は彼らがプログラムのユーザー設定で を暗号化保存）
2. DESで暗号化されたDBに格納されているすべてのデータをHDDやCPUの雑誌を比較してください。 DESキーとIV私は Windowsレジストリに格納します。

私はこのような保護が弱いことを理解しており、キーとIVをレジストリに格納するのは良い考えではありません。この保護を改善するためのアドバイスをお願いします。

Answer 1

1. DESを使用しないでください。安全ではなく、数十年前にAESによって置き換えられました。

2. ECBモードを使用しないでください。それは安全ではありません。ECB modeを参照して、ペンギンまでスクロールしてください。 IVを使用してCBCモードを使用します（下の3を参照）。

3. IVは、暗号化ごとに生成されるランダムな文字列である必要があります。復号化の際に使用するために、暗号化されたデータの前に追加します。