В чем основные преимущества использования DPAPI для защиты данных?

Основные преимущества использования DPAPI для защиты данных:

• Простота использования. 2 DPAPI состоит из пары функций для шифрования и расшифровки данных: CryptProtectData и CryptUnprotectData. 2
• Шифрование с привязкой к пользователю. 5 Для защиты данных используются учётные данные пользователя, поэтому данные, защищённые под одной учётной записью, нельзя расшифровать под другой. 2
• Ограничение доступа к данным даже внутри одной учётной записи. 2 Это достигается путём установки дополнительного секрета (энтропии). 2 Без знания дополнительного секрета одно приложение не сможет получить доступ к данным, защищенным в другой программе. 2
• Использование проверенных криптографических алгоритмов. 2 Например, в Windows 7 по умолчанию используется алгоритм шифрования AES 256 в режиме CBC, для хэширования — SHA 512, в качестве функции для генерации ключей шифрования — алгоритм PBKDF2 PKCS #5. 2