暗号化された設定ファイルのためのハードコーディングされた鍵ストレージ

Question

暗号化された設定ファイルの使用方法をソフトウェアで開発しました。 キーは実際にはC＃コードでハードコードされています。

逆コンパイラでキーを取得するのは非常に簡単です。

これを強化する方法はありますか？事前に

おかげ

敬具

Answer 1

（あなたは、それを知っている設定ファイルの嘘がないシステム上のアプリケーションのインスタンスだけを必要としない）ローカルでキーを生成してから使用System.Security.Cryptography.ProtectedDataを使用して、マシンまたはユーザー固有のキーでキーを暗号化します。その暗号化された鍵をファイルシステムに格納します。