Wie kann ich ein String/Passwort verschlüsseln und entschlüsseln (mithilfe von CryptoStream), ohne dass man den dafür benötigzen Key und IV aus dem RAM lesen kann (mit tools wie Cheat Engine) und so die Verschlüsselung umgehen kann?

geht nicht. Und so funktionieren auch Passwörter nicht, das macht man mit Hashes...

jvbsl schrieb:

das macht man mit Hashes...

Ja, ich weiß. Aber das es muss entschlüsselt werden können. Z.b. ein Passwort-Manager. Hat viele passwörter gespeichert und die müssen wieder entschlüsellt werden können

Aber schade... Da solln sich die Leute hinter .NET was einfallen lassen

Ein Passwortmanager arbeitet mit einem Masterpasswort. Dieses wird z.B. als Hash hinterlegt. Wenn der Nutzer nun sein MasterPW eingibt, wird das gehasht und mit dem Hinterlegten Hash verglichen. Wenn das passt, wird damit die Passwortdatei mit den Usernamen und Passwörtern entschlüsselt (mit dem Passwort und nicht mit dem Hash entschlüsselt sonst macht das alles keinen sinn)

Da haben sich die .ner Leute schon was zu einfallen lasse

MSDN