Здравствуйте, Shmj, Вы писали:

S>Казалось бы мелочь — но на практике как всегда множество нюансов...

Кстати доблестная команда MSAL недавно этой несуществующей проблемой озадачилась и выкатила в V4 идиотское решение
Все данные пользователя шифруются сессионным ключом (который генерируется когда открываешь сайт или запускаешь программу)