Хранить пароли в connection string не рекомендуется. А где?
Скорее не из соображений безопасности - а из соображений простоты управления :)
Храните в конфигурационном файле.
А при компрометации сервиса, который подключается к БД, вас не спасет сокрытие реквизитов доступа.
Спасибо brutal_lobster
Есть ещё какие-то советы, рекомендации?