sql-server - 暗号化されたパスワードを使用した SQL Server 認証

Question

SQL Server のパスワードをクリア テキストで保持していますが、これは現在セキュリティ上の脅威となっています。

これを暗号化されたパスワードに置き換えたいと思います。しかし、SQL Server が暗号化されたパスワードを受け入れるかどうかはわかりません。または、それに対する他の解決策がある場合。

これに関するヘルプをいただければ幸いです。

ロケシュ

Answer 1

SQL Server では、接続文字列で指定されたパスワードをプレーン テキストで設定する必要があります。パスワードが暗号化されて保存されている場合、接続文字列を動的に作成し、パスワードを暗号化解除して接続文字列で使用できます。

パスワードをネットワーク レベルで安全に保つために、SQL Server への SSL ベースの接続や IPSEC などを利用して、プロトコルの安全性を確保できます。

http://technet.microsoft.com/en-us/library/bb742429.aspx

http://technet.microsoft.com/en-us/library/ms189067(v=SQL.105).aspx