加密连接字符串是否绝对必要？

Question

我正在从Windows Phone 7应用程序访问WCF服务（托管在Azure上），目前数据库的连接字符串以纯文本形式存储在WCF Web配置文件中。

在线阅读之后 - 我只是感到困惑。如果服务隐藏在Azure上，我应该加密连接字符串的原因究竟是什么？

谢谢！

Answer 1

不，它不是

  

绝对必要

接下来的问题是为什么不加密它？它很容易做到并且“整体”安全性最佳实践是：不要让坏人容易。就个人而言，我同意astaykov，但从专业角度来说，我会加密它。