摘要：事件概述 2015年10月19日下午，乌云漏洞报告平台宣布接到一起惊人的数据泄密报告，网易的用户数据库疑似泄露，影响到网易163/126邮箱过亿数据，泄露信息包括用户名、密码MD5值、密码密保信息MD5值、登陆IP地址以及用户生日等，解开后测试大部分邮箱依旧还可登陆。 乌云建议用户登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快... 阅读全文

摘要：微软.NET 的System.Security.Cryptography中的类实现了各种具体的加密算法和技术。这些类，有一些是非托管 Microsoft CryptoAPI 的包装，而另一些则是纯粹的托管实现。在创建一个加密算法类的新实例时，会自动生成密钥以便于使用，并且默认配置属性总是倾向于尽可能... 阅读全文

摘要：DPAPI函数是CryptoAPI中少有的简单易用的加密函数，调用过程简单，其调用接口几乎不涉及密码学概念。Win32 DPAPI有4个函数，它们分别是CryptProtectData、CryptUnProtectData、CryptProtectMemory和CryptUnProtectMemor... 阅读全文

摘要：Windows的本地加密保护机制提供了简单的调用接口，密钥的生成、保护等事项一概由系统来处理，其编程接口称为DPAPI。这一加密保护机制的边界是用户登录帐户或者本地计算机系统，使用操作系统设定的加密处理过程保护数据和解密还原数据，用户无需关心密钥的来源和管理。使用 DPAPI加密本地敏感信息可以使应用程序免于处理生成和存储加密密钥这一难题。 在保护边界之外，DPAPI加密的保护的机制与强度与EF... 阅读全文

摘要：本地数据加密保护本地数据加密保护机制提供了简单的DAPI调用接口，密钥管理等等一概由系统来处理。DAPI的数据加密保护机制在用户登录会话范围或者本地计算范围，使用操作系统设计的方式加密保护数据和解密还原数据，用户无需关心密钥的来源和管理，使用DPAPI 可以使应用程序免于处理生成和存储加密密钥的难题... 阅读全文