Tenho uma aplicação .NET Windows Forms que se conecta a um servidor SQL Server diretamente, sem o uso de uma camada intermediária como um WebService ou WebAPI, através de SqlConnection
. Essa aplicação é instalada no computador dos clientes enquanto o servidor fica disponível através da internet.
Qual a melhor maneira, sem alterar toda a aplicação, de evitar que a string de conexão (connection string) seja capturada através de um sniffer tipo o WireShark rodando na mesma rede?