Безопаснее ли размещать файл exe.config вне корневого пути IIS?

Question

В моем веб-приложении мне нужно использовать файл.exe.config, который содержит чувствительные пароли.

Лучше ли размещать его вне корневого пути IIS, чтобы уменьшить угрозы?

Я знаю, что IIS не обслуживает конфигурационный файл, но я продолжаю слышать, что писать текстовые пароли в конфигурационных файлах всегда опасно... Заранее спасибо за советы.

Answer 1

Мы используем Реестр для безопасного хранения паролей. Вы можете зашифровать свои пароли с помощью ключа машины и сохранить в реестре Windows.