我想在没有 DPAPI 的情况下加密 app.config

【问题标题】：I want to encrypt app.config without DPAPI我想在没有 DPAPI 的情况下加密 app.config
【发布时间】：2014-09-24 05:26:01
【问题描述】：

我想加密 app.config，但任何其他开发人员都可以解密 DPAPI 配置，那么除了 DPAPI 之外，还有什么更好的方式来加密 app.config。

【问题讨论】：

【解决方案1】：

您的威胁模型是什么？在我们知道您要防止哪种类型的攻击之前，很难推荐具体的解决方案。每个解决方案都可以很好地抵御某些攻击，但绝不是全部。

您暗示您正在尝试防范内部攻击，例如来自其他开发人员的攻击。这非常棘手，并且部分取决于开发人员拥有的访问权限。我们需要此类信息来提供合适的解决方案。

【讨论】：