Skydda från dekompilering C#

Tjenare.

Har byggt ett program som jag skulle vilja skydda från dekompileringar ("reverse engineering" - engelska).
Nu är ju problemet att jag har ingen aning hur jag utför detta eftersom jag inte riktigt lärt mig något om detta, för jag har inte behövt det förr.

Någon som har en idé?

Såvitt jag vet så finns det ju Crypto Obfuscator, men det är ju dock inte riktigt vad jag tänkt mig, hade hellre sett en freeware..

Projektet är ett program som kommer användas på mitt arbete. Chefen har begärt ett program som jag designat och kodat, den använder en databas för in-, utbyte av information. Informationen kommer bara skickas lokalt och man har egentligen ingen åtkomst till servern överhuvudtaget för bara jag och två till har full åtkomst till den. Säkerheten är alltså relativt hög.

Sen används ett särskilt konto på databasen så man kan inte ta bort någonting, bara jag kan (något orimlig lösning enligt mig).

Iaf, jag anser att det finns nödvändig information i det här programmets källkod jag hellre vill dölja.
Dock har jag lurkat runt lite och troligen hittat en utväg för att fixa det.

Testat en obfuskering men jag hade bara en prövotid på den. Vilket gör att jag måste snart omvalidera obfuskeringen, vilket jag vägrar göra i fortsättningen.

Programmet har ingen funktionalitet för att möjligtvis begära att hämta information manuellt, finns bara fördefinierade kommandon för att undvika att fel personer ser fel fakta (typ nån som leker runt med sql-injektioner). Grejen är att vi har många
IT-elever som börjat här eftersom det är till större del studenter som anställs för att erbjuda möjlighet till nytagna studenter och studerande. Grejen är den att min erfarenhet är att man gärna leker runt och tänker inte på konsekvenserna.

Jag vill inte använda en webbapplikation för att programmet ändå bara ska vara på plats och jag är utbildad i C#, HTML, SQL så jag föredrar helst program. Programmet är fortfarande tillgängligt genom virtualisering till en station på arbetsplatsen.

Har aldrig riktigt fått till det här med WCF, medveten om klartext och källkoden inte bör ha autentiseringsuppgifter öppna.
Låter ju dock som om en WCF är det bättre alternativet men kan inte riktigt med det. Förväntar mig inte att folk kommer vara väldigt kunniga
om detta, men jag vill helst ha så mycket skydd som möjligt så enkelt som möjligt.

Ska kika efter lite mer på det här. Återkommer, ge gärna bra förslag om ni kommer med några.
Förövrigt kör vi en postgresql databas.

Min configfil ser i dagsläget ut såhär:

            <setting name="aFrGh9" serializeAs="String">
                <value>K/+pfpxNtaFrGh9BFgckFg==</value>
            </setting>
            <setting name="iEJdK8" serializeAs="String">
                <value>H+WcWiEJdK8=</value>
            </setting>
            <setting name="Q1etBy" serializeAs="String">
                <value>hwQ1etByI6tkH4Yz67KfpA==</value>
            </setting>
            <setting name="v5ndBx" serializeAs="String">
                <value>PwzQ6FZogFniqZv5ndBx7Q==</value>
            </setting>
            <setting name="tkH4Y6" serializeAs="String">
                <value>hwQ1etByI6tkH4Yz67KfpA==</value>
            </setting>
            <setting name="JYelI" serializeAs="String">
                <value>QRbmrDJYelI=</value>
            </setting>

Vet inte riktigt om man ska nöja sig med det, känns som om det blir lite väl mycket jobb om man ska gå in och försöka göra det idiotsäkert och jobba med detta istället livet ut.

Nu har jag fortfarande inte i klartext utan det ligger i config filen, det är krypterat så klartext blir det inte, det är dock avkrypteringen som borde vara lätt att göra eftersom man kan se metoden man använder, men det blev temporärt den här lösningen tillsvidare: F2039FIJE3.F2039(Properties.Settings.Default.aFrGh9).

Avkrypteringsmetodiken:

public static string F2039(string F2039String)
        {
            if (String.IsNullOrEmpty(F2039String))
            {
                throw new ArgumentNullException
                   ("The string which needs to be F2039 can not be null.");
            }
            DESCryptoServiceProvider cryptoProvider = new DESCryptoServiceProvider();
            MemoryStream memoryStream = new MemoryStream
                    (Convert.FromBase64String(F2039String));
            CryptoStream cryptoStream = new CryptoStream(memoryStream,
                cryptoProvider.CreateDecryptor(bytes, bytes), CryptoStreamMode.Read);
            StreamReader reader = new StreamReader(cryptoStream);
            return reader.ReadToEnd();
        }

Anledningen till namnen F2039FIJE3 och F2039 är för att det inte ska stå i klartext vad metoderna faktiskt gör.
Eftersom jag inte jobbat mycket med kryptering så blir det så att man känner sig om en idiot på det.

Visst borde det gå att använda en "File Merge" för att slippa att config filen ligger öppet också? Då får man väl lite mer kött på benen iaf.