A segurança de transporte é uma prática recomendada para o serviço WCF pela Internet?

Eu tenho um serviço WCF acessível pela Internet. Ele possui o modo de ligação wsHttpBinding e segurança de mensagem com credenciais de nome de usuário para autenticar clientes. O msdn diz que devemos usar a segurança de mensagens para os cenários ...