Venho aqui com uma dúvida em relação a ConnectionStrings
do Web.config
.
Vendo que normalmente, informamos uma forma de autenticação na ConnectionStrings
para a aplicação acessar a base de dados. E por padrão, qualquer um que conseguir acesso ao servidor onde a aplicação está instalada, terá acesso à base de dados, por meio dos dados contidos na ConnectionStrings
.
Conheço a forma de criptografar utilizando o aspnet_regiis
, para quem não conhece, um breve tutorial pode ser visto aqui. Porém da mesma forma que estará "criptografado" os dados, basta utilizar o mesmo comando, apenas alterando o parâmetro que terá os dados "descriptografados" novamente.
Com base nisso, vem a minha dúvida: Como criptografar a ConnectionStrings
. do Web.config
para esconder os dados de acesso a base de dados?.