Ein Credential Store (Anmeldedatenspeicher) verwaltet Zugangsdaten wie Passwörter, Tokens, private Schlüssel oder Zertifikate. Anwendungen können benötigte Geheimnisse abrufen, ohne sie direkt im Quellcode abzulegen.
Ein sicherer Speicher erfordert Zugriffskontrollen, Verschlüsselung, Protokollierung und Regeln für Erneuerung und Widerruf. Nicht jeder Credential Store enthält alle Arten von Anmeldedaten.
Geheimnisse sollten nur für berechtigte Dienste und so kurz wie nötig zugänglich sein.
Inhaltlich überarbeitet am 2026-10-13. Credential Store von allgemeiner Sicherheitsbibliothek abgegrenzt.