Запись и считывание из BindingList

namespace DB_poruchenia_v1
{
    public partial class LoginForm : Form
    {
        [Serializable]
        public class User
        {
            public string Name { get; set; }
 
            public string Password { get; set; }
 
            public string Category { get; set; }
        }
        BindingList<User> list = new BindingList<User>();
 
         public LoginForm()
         { 
             InitializeComponent();
 
         }
         private void EnterToForm()
         {
            ReadFromDisc();
 
                for (int i = 0; i < list.Count(); i++) // Ищем пользователя и проверяем правильность пароля.
            {
                if (list[i]  == new User { Name = LoginTb.Text, Password = PasswordTb.Text, Category = CategoryCB.SelectedItem.ToString() })
                 {
 
                     MessageBox.Show("Вы вошли в систему!");
                    
                     Hide();
                 }
                 else if ( list[i].Name == LoginTb.Text && list[i].Password != PasswordTb.Text )
                 {
                     MessageBox.Show("Неверный пароль!");
                    return;
 
                 }
             }
         MessageBox.Show("Пользователь " + LoginTb.Text + " не найден!");
            
         }
 
         public void AddUser() // Регистрируем нового пользователя.
         {
             if (LoginTb.Text == "" || PasswordTb.Text == "" || CategoryCB.SelectedItem.ToString() == "") { MessageBox.Show("Не введен логин или пароль!"); return; }
             string category1 = CategoryCB.SelectedItem.ToString();
 
            list.Add(new User { Name = LoginTb.Text, Password = PasswordTb.Text, Category = CategoryCB.SelectedItem.ToString() });
            SaveToDisc();
            
        }
 
        public void SaveToDisc()
        {
            XmlSerializer ser = new XmlSerializer(typeof(BindingList<User>));
            string path = Path.GetRandomFileName();
            FileStream file = new FileStream(path, FileMode.Create, FileAccess.Write, FileShare.None);
            ser.Serialize(file, list);
            file.Close();
        }
 
        public void ReadFromDisc()
        {
            
            XmlSerializer ser = new XmlSerializer(typeof(BindingList<User>));
            string path = Path.GetRandomFileName();
            FileStream file = new FileStream(path, FileMode.Create, FileAccess.Write, FileShare.None);
           
            file = new FileStream(path, FileMode.Open, FileAccess.Read, FileShare.None);
           
            list = (BindingList<User>)ser.Deserialize(file);
            // в списке 3 элемента
            file.Close();
        }
 
        private void linkLabel2_LinkClicked(object sender, LinkLabelLinkClickedEventArgs e) // регистрация по введённым данным
         {
             AddUser();
         }
 
         private void LoginForm_FormClosed(object sender, FormClosedEventArgs e)
         {
            Application.Exit();
 
         }
         
         private void Enter_btn_Click(object sender, EventArgs e)
         {
             EnterToForm();
         }
    }
}

        public void SaveToDisc()
        {
            XmlSerializer ser = new XmlSerializer(typeof(BindingList<User>));
            string path = Path.GetRandomFileName();
            using(FileStream file = new FileStream(path, FileMode.Create, FileAccess.Write, FileShare.None)){
                ser.Serialize(file, list);
            }
        }
 
        public void ReadFromDisc()
        {
            
            XmlSerializer ser = new XmlSerializer(typeof(BindingList<User>));
            string path = Path.GetRandomFileName();
            using(FileStream file = new FileStream(path, FileMode.Create, FileAccess.Write, FileShare.None)){
               list = (BindingList<User>)ser.Deserialize(file);
            }
        }