On ne peux pas. Il existe des api, notement du coté de Spring, pour crypter les fichiers de configuration mais .... Il faudra stocker en clair le mot de passe de décryptage. On tourne en rond.