Есть ли смысл шифровать сессию?

Question

[alestro]

Есть свой обработчик сессии, который перед записью ее в файл сначала шифрует, а потом только строку в файл.
А перед чтением этой сессии строка дешифруется и отдается пользователю. Так вот, нужна ли подобная фича или это просто лишняя трата ресурсов и целесообразнее было бы зашифровать сессионную куку, которая хранит сессионный id?

Answer 1

[Александр Аксентьев]

Зачем вообще шифровать что-то из этого?

Если на сайте есть дыры через которые можно получить файлы сессий, то шифруй-нешифруй как-то особо разницы нет.

Answer 2

[Назар Мокринский]

Вообще ничего из упомянутого шифровать не нужно, абсолютно бесполезная трата ресурсов.