3.5 .NET Frameworkの暗号化問題

Question

は（他の目的のために作成された）暗号化、私は、このMSDNの例を発見したユーザーのPCで自分のクライアント・アプリケーションのパスワードを保存するには、次の

http://msdn.microsoft.com/en-us/library/bb397867(VS.90).aspx

を追加したセキュリティのために私は、アプリケーションの起動時に毎回新しいファイルを作成します。今では、一部のPC（Windows XPのみ）まで、暗号化されたファイルの作成や読み込み中に何かがうまくいかず、パスワードを再入力する必要があるようです。私は深くMSDNの例のコードを理解していません（メソッド "EncryptFile"と "DecryptFile"で）私はあなたに尋ねます：あなたの経験上、このコードがいくつかのクライアントインストールでエラーを生成する可能性はありますか？ ありがとうございました！ Pileggi

Answer 1

これを保存するには、protected data apiを使用します。 1）それはちょうど1つの呼び出しの後に使用するのが簡単で、返されたデータをどこかに保存します2）それは方法の方がより安全です。どのようなパスワードを暗号化しても、システムのどこかに鍵を保存しなければならず、安全ではありません。

一方、保護されたデータapiは、ユーザのログオン情報からパスワードを派生しているため、実際にはキー材料はシステム上に存在しません。