Discussion :

[olivierALLAIN]

Bonjour,
Je suis en cours de développement d'une application C# avec des WPF et une base de données SQL server express.
J'aimerais savoir comment je peux créer une connexion cryptée (pour ne pas avoir le mot de passe en clair) et que je puisse y faire appel dans tous les WPF sans la récrire complétement.
Merci.
Olivier

[DotNetMatt]

Tu peux regarder ici : Encryption Decryption Connection String for the App.Config File
Ou encore là : Encrypting Configuration File Sections Using Protected Configuration

[Pol63]

en lisant le lien, je crois comprendre ce que je pensais, à savoir que ça reste inutile dans la plupart des cas
ce cryptage/décryptage ne fonctionne que sur la machine d'exécution
donc si on fait ca pour ensuite livrer un exe sur d'autres pc ca ne pourra être décrypté
et crypter un truc pour l'installer sur son serveur je ne vois pas l’intérêt, le serveur n'est pas accessible à tous, il ne resterait que le cas d'un serveur partagé ou accessible

ca fait plus de 5 ans que je cherche comment sécuriser une chaine de connexion et je n'ai toujours pas trouvé ...
(je cherche actuellement pour UWP et rien trouvé non plus ...)

[DotNetMatt]

Il faut utiliser Protected Configuration. En fait les clés RSA utilisées pour le cryptage sont stockées dans un container. Il faut donc exporter ce container puis le réimporter sur la machine cible. Bizarrement, la documentation MSDN ne traite que du cas ASP.NET : Encrypting Configuration Information Using Protected Configuration.

A priori il est possible de l'utiliser aussi pour une application desktop : Implementing Protected Configuration With Windows Apps