Альтернатива олицетворению ASP.Net

Question

У меня есть устаревшее приложение, которое работает на ASP.NET. Он был разработан 8-10 лет назад с олицетворением ASP.NET. Более подробную информацию можно найти здесь: https://support.microsoft.com/en-us/help/329290/how-to-use-the-asp-net-utility-to-encrypt-credentials-and-session-stat

<identity impersonate="true"
    userName="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,userName"
    password="registry:HKLM\SOFTWARE\MY_SECURE_APP\identity\ASPNET_SETREG,password" /

Я не смог найти ни одной последней статьи по этому вопросу, и мне было интересно, есть ли лучшие альтернативы для защиты учетных данных пользователя в файле webconfig.