根据密码法，行政机关及其工作人员不得利用什么？

《中华人民共和国密码法》明确规定，行政机关及其工作人员不得利用知悉的商业秘密和个人隐私等谋取利益。

这里我们先解释一下商业秘密。商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。比如说，一家企业独特的生产工艺、客户名单等都可能属于商业秘密。行政机关在工作过程中，有可能接触到企业的这些商业秘密，如果工作人员利用这些信息去帮助其他竞争企业，或者自己从中获利，这就是不被允许的。这是因为商业秘密是企业投入大量人力、物力和财力形成的，对企业的生存和发展至关重要。

个人隐私则是指自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。行政机关在履行职责过程中，可能会掌握公民的个人隐私信息，像身份证号码、家庭住址等。工作人员如果把这些个人隐私信息泄露出去，或者利用这些信息进行非法活动，也是违反密码法的。

《密码法》第三十二条规定，违反本法第十二条（任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。）规定，窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动的，由有关部门依照《中华人民共和国网络安全法》《中华人民共和国保守国家秘密法》《中华人民共和国治安管理处罚法》等法律、行政法规的规定追究法律责任。所以，行政机关及其工作人员必须严格遵守密码法，不能利用所掌握的商业秘密和个人隐私等谋取私利。