Защита Connection String (.NET)

[NekoSin4eG]

Вопрос очень сложный, но хотелось бы услышать аргументированные ответы. Суть проблемы: Connection String - способ хранения, как обойтись без нее(если таково возможно) и подключаться к базе данных (платформа .NET). Такие варианты, как app.config(web.config) с шифрованием секции, реестр и сам исходный код - не предлагать. WCF и EntityFramework тоже хранят ее в открытом виде. Как с этой строкой справляются в корпоративном ПО? P.S. База данных - на удаленном хосте mySql. Может стоит как-то получать эту строку через сайт по защищенному каналу? Спасибо.

[Stilet]

Обойтись без нее можно только путем написания серверного ПО, которому будет передаваться команды работы с БД, а все пароли, подключения, строки запросов будут хранится на сервере.
Пока что я не понимаю что нужно защищать в строке кроме пароля. Если речь идет о нем, то не нужно его хранить в ПО, пусть пользователь вводит каждый раз при входе в прогу.

[Serge_Bliznykov]

Сообщение от Stilet

Пока что я не понимаю что нужно защищать в строке кроме пароля. Если речь идет о нем, то не нужно его хранить в ПО, пусть пользователь вводит каждый раз при входе в прогу.

+1
Ещё там логин есть. Так вот, его тоже выкинуть. Пользователь авторизуется путём ввода логина и пароля. Всё остальное в строке секретом не является.

[NekoSin4eG]

Да, как раз начал смотреть в сторону SOAP клиента. Спасибо!