我想加密app.config沒有DPAPI

Question

我想加密app.config，但DPAPI配置可以由任何其他開發人員解密，所以什麼是一種更好的方式來加密除DPAPI以外的app.config。

Answer 1

什麼是您的威脅模型？在我們知道要預防哪種類型的攻擊之前，很難推薦具體的解決方案。每種解決方案都對抗一些攻擊，但從來都不是全部。

您意味着您正試圖防範內部攻擊，例如由其他開發人員進行攻擊。這非常棘手，部分取決於開發人員的訪問權限。我們需要這種類型的信息來提供合適的解決方案。