encryption - I want to encrypt app.config without DPAPI

Question

I want to encrypt app.config but DPAPI configuration can be decrypted by any other developer so what is a better way to encrypt app.config other than DPAPI.

Answer 1

你的威胁模型是什么？在我们知道您要防止哪种类型的攻击之前，很难推荐具体的解决方案。每个解决方案都可以很好地抵御某些攻击，但绝不是全部。

您暗示您正在尝试防止内部攻击，例如来自其他开发人员的攻击。这非常棘手，并且部分取决于开发人员拥有的访问权限。我们需要这类信息来提供合适的解决方案。