オープンソースで公開予定のプログラムで
AESなどの共通鍵暗号方式で 機密データを暗号化した場合
ソースとともに key, IV を公開してしまっては
暗号化の意味がありません。
簡単なPINコードを設けることも考えましたが、
ワンクリックですぐにあるアプリケーションに引数を渡して起動するアプリケーションのため、
PINを入力する画面すら設けたくありません。
何かいいアイデアはありませんか?
MITライセンスにする予定で、
クライアントアプリです。
プログラムを知らない一般ユーザーの為に、
ビルド済みのバイナリも配布します。
個人個人によって違ってくるものであり、
ID/Passwordのようなデータを保存したテキストデータを暗号化するために使います。
ネットワークを介すものではありません。
ID/Passwordのような、個人個人によって違ってくるデータを用いて、
別のアプリケーションの引数を生成して起動します。
生のテキストデータではOSSでAESを用いた場合、key, IVがバレていますので、
個人のデータが漏れてしまいます。
これをなんとかしたいです。