Jasypt足够安全吗？

Question

我们在一个基于Spring的项目中使用Jasypt来加密我们的数据库属性。根据Jasypt文档，我们需要在我们的应用程序上下文中进行算法和密码（秘密）输入。

 <bean id="environmentVariablesConfiguration"
    class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig">
   <property name="algorithm" value="PBEWithMD5AndDES" />
   <property name="passwordEnvName" value="secret" />
 </bean>
  <bean id="configurationEncryptor"
     class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">
   <property name="config" ref="environmentVariablesConfiguration" />
 </bean>
  <bean id="propertyConfigurer"
     class="org.jasypt.spring.properties.EncryptablePropertyPlaceholderConfigurer">
   <constructor-arg ref="configurationEncryptor" />
    <property name="location" value="classpath*:*.properties" />
 </bean>

如果我们这样做，任何人都可以通过Jasypt提供的解密属性轻松解密我们的属性。例如

 sh decrypt.sh input=pYmd0m1m2nEAGIeTtfdfdfdl/e3W49e password=sdsdfsf algorithm=PBEWithMD5AndDES

所以我们如何确保属性文件的安全性。