Peticion de consejo

Esto no es una duda en si, si no mas bien es un consejo, a
ver si alguien me puede orientar. Tengo un formulario para
autenticar a los usuarios. Ambos campos (login y password)
son TextBox, y ambos valores los quiero utilizar para
acceder a una bd. Me gustaria saber que me resultaria
mejor si guardar ambos en variables Session o si pasarlas
a la pagina Default.aspx (lo cual debiera de pasarselas
encriptadas, algo que no se hacer, asi que si alguien me
recomienda esta ultima y sabe como se hace, se lo
agradeceria).

Muchas Gracias!!!!!