ProtectedData使用哪種加密算法？

Question

對於密碼加密，我想使用ProtectedData。

據我發現，這是一個CryptProtectData包裝。

的MSDN只規定一些含糊根據用戶憑證 和解密通常必須在同一臺機器上進行加密，如果用戶沒有 漫遊配置文件。

它使用哪種加密算法？

是否有任何分析說明此加密是否適合密碼存儲？

如何實現本地密碼存儲？

Answer 1

This MSDN文章有關於CryptProtectData和DPAPI的更多信息，並應包含您需要的信息。特別是：

DPAPI最初生成一個強密鑰，稱爲MasterKey，它是用戶密碼保護的 。 DPAPI使用標準加密 過程，稱爲基於密碼的密鑰派生（PKCS＃5中描述），從 生成密碼。這個密碼派生密鑰然後是 與Triple-DES一起使用來加密MasterKey，最終將 存儲在用戶的配置文件目錄中。

本文適用於Windows的較早版本，因此根據您的Windows版本，這些算法可能會更改，但它們的安全性可能不會比此處提及的安全性要低。

無論這是否適合「密碼存儲」，取決於您的意思是什麼，以及您要存儲的密碼。