Kijk naar deze link voor een goede introductie met samples.
Ik denk dat het beter is om de gegevensversleuteling in de applicatie te doen, omdat in dat geval de overgedragen gegevens al versleuteld zijn. Anders moet u een beveiligd kanaal gebruiken tussen uw app en de databaseserver.
Het hangt af van uw behoeften, zou ik zeggen.