秘密情報の平文保存

APIキーや接続文字列などの秘密情報を設定ファイルにそのまま平文で保存すること。ファイルを読まれた時点で秘密がそのまま漏えいする。

概念URI

https://comcomponent.com/knowledge/plaintext-secret-storage/

別名・表記

平文設定 / 平文パスワード保存

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 秘密情報の平文保存は設定ファイル単体の流出による秘密漏えいの原因になることがあります。平文で保存された秘密情報は、設定ファイルが読まれた瞬間にそのまま漏えいする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• DPAPIは秘密情報の平文保存に対する本記事の推奨です。秘密情報を平文の設定ファイルへ置く代わりに、DPAPI/ProtectedDataで保護することが本記事の推奨である / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsアプリの機密情報保存 - DPAPIで平文設定を避ける(言及)
• Windowsアプリ開発のセキュリティ最低限チェックリスト(言及)

一次資料

• https://learn.microsoft.com/en-us/windows/win32/api/dpapi/nf-dpapi-cryptprotectdata

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。