Beh lo ammetto.. qualche volta l'ho fatto anche io. Specialmente adesso, non ancora "esperto" di WCF, studiando gli esempi e cominciando a implementare i primi servizi, per risolvere i problemi più banali di accesso a risorse, davo le credenziali di administrator al servizio (o all'host application).
In questo articolo ci viene spiegato perchè non farlo (e fin qui..) ma soprattutto come configurare correttamente i servizi WCF.
Oltre a questo articolo, l'interno blog dedicato a WCF è molto utile.. 
Technorati Tags:
WCF,
.Net Framework