ciao,
alla fine ho risolto usando le classi:

- DPAPIProtectedConfigurationProvider
- RSAProtectedConfigurationProvider

per maggiori dettagli vedere il sito microsoft:

http://msdn2.microsoft.com/en-us/library/zhhddkxy.aspx

Ciao e grazie per le risposte.
Simona