Silverlight - 硬編碼私鑰

Question

如果我在Windows Phone應用程序中硬編碼私鑰，人們可以在Windows應用商店中向公衆發佈應用程序後解壓嗎？

我在問這是因爲我找不到從手機訪問已安裝證書的方法。

Answer 1

顯然我不知道你想要做什麼的具體細節，但我會說，將諸如密碼或私鑰等敏感信息放入你的應用程序幾乎總是一個壞主意。由於極富效率的.net，對逆向工程來說也非常容易（實際上許多高級開發人員爲了提高自身技能而進行反向程序）。一個密碼模式通常只有密鑰是安全的。如果有人要在一部手機上確定密鑰，聽起來好像他們可以訪問所有手機上的密鑰，這是一個問題。

遠程存儲此信息並讓用戶在可以訪問其私鑰之前進行身份驗證（或任何其他您試圖存儲的安全信息）會更好。