UWPアプリは自パッケージのデータにしかアクセスできないが、伝統的なデスクトップアプリではそのような制限はなく、他のアプリの分離ストレージに難なくアクセスでき、しかも暗号化されていない。実体はただのファイルなので、端末の管理者ユーザと、ユーザが起動した悪意あるアプリから、どちらもアクセス可能。アプリしか実行できない環境でない限り、分離ストレージだけでは、保護にならない。使えば復号できる端末の管理者ユーザからは守れるが、ユーザが起動した悪意あるアプリからは保護できない。カジュアルには元データを詐取できないが、逆アセンブルすればエントロピーを入手できるため、横から復号可能。いえ、悪意あるアプリを起動した時点でやりたい放題なので、保護レベルとしてはこれが精一杯。これ以上の保護レベルが必要な場合は、アプリの起動時に毎回認証して、ローカルストレージには秘密鍵を一切保存しないようにしないといけない。金融アプリは、普通はそうなっている。ファイルを読み込み、表に表示する。表示にウィンドウを使っているが、主眼はファイルを読み込むところ。インタフェイスを実装するようにクラスを書くのは、非常に面倒くさい。