ибо выставлять бунтующую некомпетентность напоказ такое себе.
.crt (бинарный формат)
Я ничего не понял что ты тогда мне написал(((
есть встроенный сервер IIS
протестированного профессиональными программистами Microsoft
Как избежать? Ну... например вот зачем защищать целиком ось? Ценностью обычно являются документы, базы, все такое. Есть такое понятие, как "отрицаемое шифрование", то есть когда шифроконтейнер не выглядит как шифроконтейнер, а выглядит как просто мусорный файл (хотя, разумеется, если будут искать целенаправленно - это не поможет). Еще можно удалением ключа запустить триггер безвозвратного удаления всего контейнера (разумеется имея его копию где-нибудь в Занзибаре).
Ну, в крайнем случае, разумеется идут в ход административные меры - офис укрепляется так, чтобы на его взлом потратили достаточно времени, чтобы успеть активировать процедуры аварийного удаления :)
Да это недешево, но безопасность всегда дорога.
Ну, а насчет постронних глаз (исключая людей в сером и государство вообще) - тут все зависит от того, чьи это глаза, чей компьютер, на котором это делается и какие права у тех, у кого глаза в отношении этого компьютера.
Скажем, на личном компе никто Вам не может указать, что ставить и никто не может ставить что-то без Вашего ведома (не нарушая закон, ессно). А вот на рабочем компе работодатель воротит, что хочет (ну, в нормальных-то
странахконторах :) )