DPAPI
Data Protection API es la forma integrada de Windows para cifrar secretos con claves ligadas al inicio de sesión del usuario o a la máquina.
DPAPI llegó con Windows 2000 y protege contraseñas guardadas, certificados y otros secretos. Las aplicaciones llaman a CryptProtectData y CryptUnprotectData, y Windows se encarga de la gestión de claves. La aplicación nunca ve la clave subyacente.
El precio es que cualquier cosa que se ejecute en la misma cuenta de usuario puede pedir que se descifren los datos. No es un fallo sino una decisión de diseño que hace la API cómoda, y por eso los infostealers suelen ir a por esta fuente. Mismo usuario, mismas claves.