Здравствуйте, ili, Вы писали:

N>>2) Можно ли зашифровать строку подключения в app.config — и как в таком случае DbManager сможет ее извлечь?

ili>штатно — нет.
ili>можете сделать свою настройку, и где-нить в начале программы всё получить, расшифровать и вызвать DbManager.AddConnectionString(myConnectionString).

А разве секция ConnectionString не шифруется/дешифруется самим фреймоврком?