Цитата(Калинка @ 25.2.2013, 20:26  ) |
| Вопрос - такая организация подключения будет являться правильным с точки зрения безопасности? В момент открытия соединения может пароль, который ввёл пользователь, быть перехвачен. Или он каким-то образом шифруется? |
в MSSQL по умолчанию пароль передается в шифрованном виде © http://msdn.microsoft.com/en-us/library/ms189067.aspx :
| Цитата |
Credentials (in the login packet) that are transmitted when a client application connects to SQL Server are always encrypted. SQL Server will use a certificate from a trusted certification authority if available. If a trusted certificate is not installed, SQL Server will generate a self-signed certificate when the instance is started, and use the self-signed certificate to encrypt the credentials. This self-signed certificate helps increase security but it does not provide protection against identity spoofing by the server |
Ну и ,конечно, самоподписанный сертификат вас не спасет от атак вида ManInTheMiddle...
Для пущей надежности вы (при желании) можете использовать IPSec шифрование канала и, коненчо, вы должны проставить нормальный сертификат в MSSQL которому будете доверять.