تشفير الاتصال بقاعدة البيانات

أخولني الكرام

السلام عليكم ورحمة الله وبركاته

قمت بإنشاء تطبيق باستخدام vb.net و ADO.NET للاتصال بقاعدة بيانات SQL server على جهاز موجود على الشبكة ونجح الاتصال واستطعت التعامل مع قاعدة البيانات عن طريق الببرنامج.

ولكن لي استفسار مهم جدا وأعتقد يهم الكثيرين وهو هل بإمكان قراصنة الشبكة sniffers من التجسس على الاتصال الذي يتم بيني وبين سيرفر البيانات وبالتالي معرفة ال connection string وسرقة اسم المستخدم لسيرفر وكلمة المرور

وهل يستطيع أيضا الكراكرز عمل decompiling لبرنامجي وكشف ال connection string

وإذا كان ذلك صحيح فذلك مشكلة كبيرة.

لقد بحثت في الانترنت ووجدت بعض المواقع تتحدث عن ssl ، فهل هذه الطريقة فعالة ؟ أم توجد طرق أخرى للحماية ؟