Secure ConnectionString en aplicaciones WinForm

Question

¿Cómo puedo asegurar mi ConnectionString en la aplicación WinForm?

Answer 1

No puede. Aunque puede encriptar la cadena de conexión en el archivo app.config, la aplicación necesita poder descifrarlo y, por lo tanto, siempre es posible recuperar la cadena de conexión desencriptada, especialmente con una aplicación administrada (tal vez no para su usuario final típico). pero cualquier desarrollador experto puede hacer esto).

La solución a esto es no apoyarse en security by obscurity. Use Seguridad integrada de Windows al conectarse a la base de datos utilizando la cuenta de usuario de Windows y otorgue al usuario la cantidad mínima de derechos en la base de datos.

A menudo, sin embargo, esto no es suficiente, porque es muy difícil asegurar la base de datos lo suficiente cuando los usuarios finales se conectan directamente a la base de datos (a menudo porque necesita seguridad a nivel de fila). Para que esto funcione, debe denegar el acceso a las tablas y vistas y recurrir por completo a los procedimientos almacenados.

Un mejor enfoque, sin embargo, es evitar que la aplicación de escritorio se comunique directamente con la base de datos; utiliza un servicio web como capa intermedia. En ese caso, usted tiene control total sobre la seguridad y puede almacenar la cadena de conexión de forma segura en el servidor (web).

Answer 2

MSDN: Securing Connection Strings

Answer 3

Esto se le pide mucho en aquí ...

Encrypting sections and-or settings in an App.config file that will be redistributed

Nunca parece ser una respuesta finita en él ... Parece que es uno de los que "cada uno para sus propios "tipos de escenarios ... usa lo que mejor se adapte a tu situación.