Azure Cloudを使用している場合、Web.config内のDB ConnectionStringを暗号化する必要がありますか？

Question

私はAzure Cloud内でPKCS12ProtectedConfigurationProviderを使ってデータベース接続文字列を暗号化/復号化する方法について説明したこの優れたブログに出会った。

http://social.technet.microsoft.com/wiki/contents/articles/sql-azure-connection-security.aspx#create_aspnet

これが行われるべきものですか、それはむしろ、セキュリティのやり過ぎでしょうか？

IISの制限によりWeb.configにインターネットからアクセスできない場合、誰もWeb.config内のDB接続文字列（パスワードなどを含む）を読み取ることができないため、最初に暗号化するのはなぜですか？

多くのおかげで、

Answer 1

私はそれがあるのWindows Azureの、外側の接続文字列の暗号化を考慮したときと同じ引数だと思う - ボックスへのアクセス権を持つユーザーを。

私は、ボックスにアクセスできる複数のユーザーがいる組織と話をしています。これにより、システム管理者や開発者がいない場所でweb.configを見て、データベースの資格情報を抽出できます/ etcあなたのデータベースにアクセスする、これは理にかなっています。

インスタンスにアクセスできる唯一の人である場合、またはそれがあなたの懸念事項ではない場合は、心配する必要はありません。