ProtectedData.Unprotect (DPAPI) deja de funcionar después de cambio de contraseña

Question

Supongamos que cifrar los datos y escribir en un archivo de la siguiente manera:

byte[] encrypted = 
    ProtectedData.Protect(plain, null, DataProtectionScope.CurrentUser); 
File.WriteAllBytes(filename, encrypted); 

Decodificación es tan sencillo:

byte[] encrypted = File.ReadAllBytes(filename); 
byte[] decrypted = 
    ProtectedData.Unprotect(encrypted, null, DataProtectionScope.CurrentUser); 

Ahora cuando cambio mi contraseña de Windows entre las llamadas a Proteger y Desproteger, Desproteger lanzará una excepción. Quiero que los datos cifrados se vinculen a mi cuenta de usuario, pero también quiero que sobrevivan a los cambios de contraseña.

Supongo que tengo que pasar los datos a Windows en lugar de escribirlos en mi propio archivo, para que Windows pueda volver a cifrarlo en los cambios de contraseña. Simplemente no puedo encontrar la documentación que me dice cómo. ¿Alguien sabe?

Answer 1

How ¿cambia la contraseña? El uso del procedimiento normal y la especificación de la contraseña anterior deberían funcionar con ProtectedData, mientras que establecer una nueva contraseña en la administración de la computadora no funcionaría.