Есть ли решения, где предусмотрено автоматическое уничтожение информации при попытке вскрытия?Есть, но редкие и специфические, а потому баснословно дорогие.
Стирание информации невозможно сделать быстро - это долгий процесс - по времени занимает не меньше чем запися аналогичного объема информации.
Худший сценарий: внезапное отключение питания и хищение сервера вместе с жёсткими дисками. Могут ли они потом сами стереть информацию на себе?
class CryptCore {
const CACHE_KEY = 'cryptKey';
const CACHE_IV = 'cryptIv';
const CRYPT_TYPE = 'aes-256-cbc';
public static function genIv() {
return openssl_random_pseudo_bytes(16, $wasItSecure);
}
/**
* Шифруем строку
*
* @param string $str
*
* @return string
*/
public static function enCrypt($str) {
$str = openssl_encrypt($str, static::CRYPT_TYPE, static::_getPassword(), 0, static::_getIv());
return $str;
}
/**
* Расшифровываем строку
*
* @param string $str
*
* @return string
*/
public static function deCrypt($str) {
$str = openssl_decrypt($str, static::CRYPT_TYPE, static::_getPassword(), 0, static::_getIv());
return $str;
}
/**
* @return string|bool
*
*/
private static function _getPassword() {
return Yii::$app->cache->get(static::CACHE_KEY);
}
/**
* @return string|bool
*
*/
private static function _getIv() {
return Yii::$app->cache->get(static::CACHE_IV);
}
}
Средний
Средний
Простой
Средний
