c++ - ユーザーのマシンに鍵を保管するための推奨される方法

Question

ユーザーのマシン（Windows）にキーを保存するための推奨される方法は何ですか。このキーは、あらゆる種類の暗号化および復号化プロセスに使用されます。

[更新]
これまでに見つけたもの:
1) ハードコードされたキーを難読化する
2) MAC 、ハードウェア ID などを使用してキーを生成する

Answer 1

Windows マシンでのキー マテリアルの保存については、 CNG キー ストレージ APIを調べることをお勧めします。

キー ストレージ API を使用すると、保護されたストアにキーを格納できます。これにより、他のプロセスがメモリからキーを読み取ることができなくなります。ただし、誰かがデバッガーを使用して実行時にキーを取得するのを防ぐことはできません。

ライセンス/コピー防止システムを探している場合は、既存のライブラリに投資することをお勧めします。