待验证50% 置信事实精确时间
Windows Credential Manager利用DPAPI进行加密，密钥派生自用户的登录凭证
1
来源数
50%
置信度
长期有效
时效性
2026/8/18
首次发现
来源
相关事实
待验证物理键盘输入密码的加密盘（如Apricorn/iStorage）比软件弹窗输入更抗键盘记录器，密码在设备内验证，全程不接触主机操作系统68% 相似待验证Chrome此前曾通过Application-Bound Encryption使用Windows的DPAPI对Cookie数据库进行加密，但攻击者通过注入Chrome进程等方式绕过了该保护67% 相似待验证macOS Keychain使用AES-256加密存储凭证，访问控制通过ACL实现66% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用66% 相似待验证支持Windows BitLocker全盘加密、Windows Hello以及Linux IMA/dm-crypt等依赖TPM的安全功能65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/766366API
curl https://kongchang.com/api/v1/knowledge/claims/766366MCP
get_claim(id=766366)