Kryptering af web.config

Hej.
Som standard er web.config ikke krypteret, og jeg vil ikke mene, at det umiddelbart tjener noget formål, at kryptere hele filen - ej heller er jeg sikker på om det lader sig gøre. Krypter i stedet de data, som skal holdes hemmelige; brugernavne, adgangskoder mv. Det skulle være den rigtige måde at gøre det på.

Er det nødvendigt? Hvordan kan en bruger tilgå min web.config fil? og hvordan kryptere jeg data lettest muligt..???

Som udgangspunkt kan ingen brugere tilgå din web.config, med mindre din server grundlæggende er sat forkert op, eller hvis der er lokal adgang til computeren.

På mit arbejde har vi udviklet vores egen, simple krypterings-algoritme. Det primære for os er, at adgangsoplysninger ikke står i plain text.