待验证50% 置信事实精确时间

Windows Credential Manager利用DPAPI进行加密，密钥派生自用户的登录凭证

1

来源数

50%

置信度

长期有效

时效性

2026/8/18

首次发现

来源

笔记本电脑：明文密钥的最后堡垒

相关事实

待验证Chrome此前曾通过Application-Bound Encryption使用Windows的DPAPI对Cookie数据库进行加密，但攻击者通过注入Chrome进程等方式绕过了该保护67% 相似待验证macOS Keychain使用AES-256加密存储凭证，访问控制通过ACL实现66% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/766366

API

curl https://kongchang.com/api/v1/knowledge/claims/766366

MCP

get_claim(id=766366)