Primeiro, você não está criptografando a senha, sequer está protegendo a mesma. afinal você pode "decompilar" a sua dll usando ferramentas como decompiler
Se você deseja proteger os seus dados sensiveis, você deve mover o conteudo da seção appSettings
e connectionStrings
para um arquivo separado usando o atributo file
e configSource
respectivamente.
O exemplo abaixo foi retirado do seguinte link: Best practices for deploying passwords and other sensitive data to ASP.NET and Azure App Service
<connectionStrings>
<add name="ControleBD" connectionString="Data Source=NewSource;Initial Catalog=NewCatalog;UID=NewUser;password=NewPassword" providerName="System.Data.SqlClient" />
</connectionStrings>
<appSettings>
<!-- Informação Sensivel -->
<add key="serviceAccount" value="account" />
<add key="servicePassword" value="my password" />
<!-- Informação Não Sensivel-->
<add key="Versao" value="1.2.3.4" />
</appSettings>
neste caso, você pode criar dois arquivos, um para a string de conexão e outro para as configurações.:
\app.config ou \web.config
<connectionStrings configSource="\App_Configs\connectionStrings.config">
<add name="ControleBD" connectionString="Data Source=NewSource;Initial Catalog=NewCatalog;UID=NewUser;password=NewPassword" providerName="System.Data.SqlClient" />
</connectionStrings>
<appSettings file="\App_Configs\appSettings.config">
<add key="Versao" value="1.2.3.4" />
</appSettings>
\App_Configs\connectionStrings.config
<connectionStrings>
<add name="ControleBD" connectionString="Data Source=NewSource;Initial Catalog=NewCatalog;UID=NewUser;password=NewPassword" providerName="System.Data.SqlClient" />
</connectionStrings>
\App_Configs\appSettings.config
<appSettings>
<add key="serviceAccount" value="account" />
<add key="servicePassword" value="my password" />
</appSettings>
Então você deverá limitar o acesso a estes dois arquivos.
Agora se você deseja criptografar uma seção do web.config, então faça uso do aspnet_regiis.exe
, para saber onde o mesmo está localizado, abra o Command Prompt
do seu Visual Studio
e digite where aspnet_regiis
, no meu caso ele está localizado em:
%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe
então execute o aspnet_regiis
passando os seguintes argumentos:
aspnet_regiis -pef "connectionStrings" 'Path Completo para o diretorio com o web.config'
Para saber mais sobre o aspnet_regiis
, acesso o link: Ferramenta de registro ASP.NET IIS (Aspnet_regiis.exe)
Lembrando que caso o seu arquivo de configuração tenha um nome diferente de web.config
, você deverá renomea-lo para web.config
. e se deseja manter a connectionStrings
em um arquivo separado, deverá move-lo apos criptografar a seção.