Das Archiv brauche ich um Dateien darin abzulegen, die der Nutzer nicht bearbeiten soll!
Wenn du nur das Ändern von Dateien verhindern willst, hilft auch ein
Message Authentication Code, z.B.
HMAC.
Aber wenn man Schlüssel im Programmcode selbst dafür ablegen muss, ist das natürlich nur begrenzt sicher. Ich habe auch schon so etwas gemacht/machen müssen. Dem Chef reicht die "Sicherheit" aus.