Я хочу зашифровать app.config без DPAPI

Я хочу зашифровать app.config, но конфигурация DPAPI может быть расшифрована любым другим разработчиком, поэтому какой способ шифрования app.config лучше, чем DPAPI.


person Ajay Nikam    schedule 23.09.2014    source источник
comment
Пожалуйста, покажите, что вы пробовали.   -  person grim    schedule 24.09.2014


Ответы (1)


Какова ваша модель угроз? Пока мы не знаем, какой тип атак вы хотите предотвратить, трудно рекомендовать конкретные решения. Каждое решение хорошо против некоторых атак, но не против всех.

Вы подразумеваете, что пытаетесь защититься от внутренней атаки, например, со стороны другого разработчика. Это довольно сложно и частично зависит от того, какой доступ имеет этот разработчик. Нам нужна такая информация, чтобы найти подходящее решение.

person HTTP 410    schedule 23.09.2014