delphi - 安全地存储应用程序帐户数据

Question

我将我的应用程序的帐户数据存储在“应用程序数据”本地目录中。我很想了解保护此文件的正确(或正确)方法。

就目前而言，它是一个简单的文本文件。我可以简单地用 AES 256 位加密压缩它吗？这样够安全吗？当然，那么在我的程序中我需要存储 key ，那么这有风险吗？

最好的方法是什么？

干杯，
阿德里安

Answer 1

您可能需要考虑 DPAPI (数据保护 API)。 This SO answer解释了一些您可以使用它的场景(用户数据、程序数据)。

不要去发明你自己的加密算法，并给你的加密 key 的存储一些好的想法:这通常是整个安全链中的最弱点。