DPAPI
Die Data Protection API ist Windows' eingebauter Weg, Geheimnisse mit Schlüsseln zu verschlüsseln, die an die Benutzeranmeldung oder den Rechner gebunden sind.
DPAPI wurde mit Windows 2000 eingeführt und schützt gespeicherte Passwörter, Zertifikate und andere Geheimnisse. Anwendungen rufen CryptProtectData und CryptUnprotectData auf, die Schlüsselverwaltung übernimmt Windows. Die Anwendung bekommt den zugrunde liegenden Schlüssel nie zu sehen.
Der Haken: Alles, was im selben Benutzerkonto läuft, kann die Entschlüsselung der Daten anfordern. Das ist kein Fehler, sondern eine Designentscheidung, die die API bequem macht – und der Grund, warum Infostealer sich gern genau diese Quelle vornehmen. Gleicher Benutzer, gleiche Schlüssel.