Хранение данных в бд в зашифрованном виде?

Question

[Ivanko]

Есть ли практики, фреймворки и решения для хранения данных пользователя в бд в зашифрованном виде, а не только пароли?
То есть, е-мейл, ФИО и тд чтоб тоже шифрованы были и даже если бд сольют, то разобраться в ней нельзя будет. PHP, Mysql стек. Ну, то есть, понятно что из можно шифровать как и пароли но может есть что-то готовое, мануал и тд, как это правильнее делать?

Answer 1

[Rsa97]

Никто в здравом уме не шифрует пароли. Используется хэш пароля, без возможности его обратного восстановления.
Если у вас сольют базу данных, то с большой вероятностью сольют и все скрипты с паролями. Так что с расшифровкой у злоумышленника проблем не будет. А вы потеряете возможность поиска по шифрованным данным в БД.

Answer 2

[FanatPHP]

Для начала тебе надо узнать, что пароли никто не хранит зашифрованными.
Поэтому тебе надо сначала узнать, как именно хранятся пароли.

А потом ты, может быть, и сам уже сообразишь, что нет - "как пароли" хранить данные пользователя в бд невозможно.

Answer 3

[Дмитрий]

В мире Django есть например https://github.com/foundertherapy/django-cryptogra...
Ничего не мешает написать что-то подобное для другого языка/фреймворка

Answer 4

[xmoonlight]

Почитайте документацию...