我想加密没有DPAPI的app.config

Question

我想加密app.config但是DPAPI配置可以被任何其他开发人员解密，所以加密除DPAPI之外的app.config有什么更好的方法。

Answer 1

你的威胁模型是什么？在我们知道您想要阻止哪种类型的攻击之前，很难推荐具体的解决方案。每种解决方案都能很好地抵御某些攻击，但绝不是全部。

你暗示你正试图防止内部攻击，例如另一个开发者。这非常棘手，部分取决于开发人员的访问权限。我们需要这类信息来提供合适的解决方案。