アプリの秘密情報

業務アプリが扱う接続文字列・APIキーなどの秘密情報。ログオン済みマシンではドライブ暗号化では守れない。

概念URI

https://comcomponent.com/knowledge/app-secrets/

別名・表記

接続文字列 / APIキー

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• DPAPIはアプリの秘密情報に対する本記事の推奨です。ログオン済みのマシンではドライブは復号されて見えるため、接続文字列やAPIキーはBitLockerではなくDPAPI等で守る / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• DPAPIはアプリの秘密情報に対する本記事の推奨です。少量の機密情報なら、DB全体の暗号化より先にWindowsのDPAPIによる保護を検討することが推奨される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• DPAPIはアプリの秘密情報に対する本記事の推奨です。機密情報はどの形式に保存するとしても平文で置かず、保存前にDPAPIで暗号化することが本記事の推奨である(Credential Lockerなど他の保護手段も選択肢になり得る) / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• アプリの秘密情報はJSONファイルに保存されます。DPAPIで暗号化した機密情報のbytesは、平文でない値としてJSONファイルなどの器にそのまま保存できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• DPAPIはアプリの秘密情報に対する本記事の推奨です。接続文字列やAPIトークンなど、ユーザー名+パスワードの形をしていないアプリの秘密情報にはDPAPI側の保存が素直とされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• アプリの秘密情報はDPAPIを前提とします。ローカル保存が必要なアプリの秘密情報は、DPAPIのような保護を前提にすべきとされる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• TBS(TPM Base Services)をアプリの秘密情報に用いることは推奨されません。鍵の保管・署名・暗号化の用途にTBSを直接使うことは推奨されない。より高水準で扱いやすいキーストレージAPI(CNGのPlatform Crypto Provider)を使うべき / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• CNG(Cryptography API: Next Generation)はアプリの秘密情報に対する本記事の推奨です。証明書の秘密鍵や端末固有の鍵をTPMで守りたいとき、CNGのPlatform Crypto Providerが推奨される手段 / 確度: 確立した関係 / 確認日: 2026-08-01 出典 出典

この概念を扱う記事

• BitLocker実務ガイド ── 回復キーの管理から始めるドライブ暗号化(言及)
• C#でSQLiteを業務アプリに使う ── WALモード・排他制御・破損対策・EF Coreとの使い分け(言及)
• Windowsアプリのデータ保存先の選び方 ── SQLite / JSON / レジストリ / Access 判断表(言及)
• Windowsアプリの機密情報保存 - DPAPIで平文設定を避ける(主要トピック)
• Windowsアプリ開発のセキュリティ最低限チェックリスト(主要トピック)
• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)

一次資料

• https://learn.microsoft.com/windows/win32/seccng/cng-dpapi

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。