Silverlight - секретный ключ Hardcoding

Question

Если я жестко закодировал закрытый ключ в приложении Windows Phone, могут ли люди извлечь его, как только приложение будет выпущено для публики в Windows Store?

Я спрашиваю об этом, потому что не нашел способа получить доступ к установленным сертификатам с телефона.

Answer 1

Очевидно, что я не знаю конкретных деталей того, что вы пытаетесь сделать, но я скажу, что вложение конфиденциальной информации, такой как пароли или закрытые ключи и т. П., Почти всегда является плохими идеями. Как фантастически продуктивный .net, он также чрезвычайно прост в обратном проектировании (на самом деле многие, многие продвинутые разработчики обращают программы только для того, чтобы улучшить свои собственные навыки). Криптографическая схема обычно является такой же сильной, как ключ защищен. Если кто-то определил ключ на одном телефоне, похоже, что у них будет доступ к ключу на всех телефонах, что является проблемой.

Лучше хранить эту информацию удаленно и аутентифицировать пользователя, прежде чем они смогут получить доступ к их закрытому ключу (или любой другой защищенной информации, которую вы пытаетесь сохранить).