.net - Rijndael托管密钥生成

Question

我需要加密数据并将其存储在一个文件中，然后才能将其解密回来。为此，我正在使用 RijndaelManaged 类。现在我不想将密钥硬编码在代码中。经过一番谷歌搜索后，我发现了这种方法 -

这里生成了密钥，然后所有其他值（如密码、盐和 IV）都被硬编码。我没有让用户输入密码的选项，因此我还必须对这些值进行硬编码。那么这真的安全吗？一些黑客不能使用工具找到这些硬编码的值并找出关键吗？

score 6 · Accepted Answer

您不能在应用程序中存储硬编码的秘密。时期。如果奖品物有所值，就可以找到秘密。

可行的解决方案是：

score 1 · Accepted Answer

我不明白。您说您没有让用户输入密码的选项，那么您在设想什么。如果你的电脑很神奇，你可以描述你想要什么，你想要什么？

2 回答 2