Bra fråga! Har inte mycket att bidra med. Inga av mina kunder kör med SSL, däremot är 5003 nästan aldrig öppen utan all åtkomst är inom ett VPN.

Har aldrig hört talas om någon som "sniffat" till sig information från FMS-förbindelsen. Men det går säkert!

Vi kör SSL och det är inte någon nämnvärd prestanda minskning. Nu är det en rätt bra tilltagen servern med CPU och minne.

Stänger vi av SSL, så sänker sig minne och CPU, men det är knappt märkbart.

En "bugg" som finns, är att det är lite sådär med gamla klienter. FMP 9 och 10 har ibland (1 av 20) problem att kommunicera med FMS (10 och 11) när SSL är påslaget. Avinstallerar man FMP och installerar igen så funkar det.

-- Tillägg --
Det är en Windows 2008 R2 server. Dual Quad-Core med 8 GB i RAM.

Hej Henrik!

Hur/varför bestämde ni att aktivera SSL? Har du erfarenhet av något fall där SSL gjort någon faktisk skillnad (bortsett från att det inspirerar förtroende)?

Japp, vi har det aktiverat och märkte ingen nämnvärd hastighetsskillnad.

Vad jag känner till så är den öppen för att någon sniffar trafiken men vad jag vet så måste de befinna sig antingen i vårt nätverk eller i nätverket där klienten finns för att kunna göra detta.
SSL är värt att slå på av den anledningen att användaren kanske sitter på ett kafé eller liknade med öppen wifi där andra i omgivningen glatt ligger och sniffar trafiken.
Det är också ett sätt att förhindra "man-in-the-middle"-attacker där någon försöker kapa trafiken.

Ja, jag använder 360Works ScriptMaster (har jag för mig det är) och AES-kryptering för att kryptera lösenord.

Jag kommer väl inte på så mycket "att tänka på".
Som nyckel för krypteringen sätter jag ihop en fast nyckel för databasen med kontonamn samt ett lösenord som inte finns i databasen.
Jag avkrypterar ett lösenord åt gången och har även en funktion för att tillfälligt se lösenordet som sedan raderas med automatik igen.

Som jag ser det så är det "oknäckbart". Det hjälper inte att du hittar nyckeln som ligger i databasen (t ex genom att öppna databasen lokalt i en textredigerare) eller känner till användarnamnet eftersom ytterligare en parameter används, lösenordet, som inte ligger i databasen.
Men visst, jag kan har missat något, säkerhet är verkligen inte enkelt!