[.NET] Sicurezza

[pprllo]

Ogni volta che faccio un programma in .NET che utilizza i DB e devo proteggere il mio DB con password (anche nel caso di web services o web applications) il sistema mi mostra un vistosissimo messaggio che dice che la password sarà visibile dall'assembly. Siccome so che il .NET è molto soggetto ad essere disassemblato, che cosa posso fare per evitare che chiunque possa sapere le password dei miei DB ?

[kalosjo]

Ovviamente non la metti in chiaro nel codice...
Criptala e mettila in una chiave di registro che poi leggi, decripti e utilizzi.

Ovviamente chi disassembla può anche facilmente (più o meno) decriptare e trovare la password, ma già è un passo in più nella sicurezza.