Стоит ли шифровать email-адреса в базе?

Question

[OlegTar]

Собственно, есть некий проект, в нём будут храниться email-адреса пользователей.
Мы не хотим, чтобы email-адреса попали в открытый доступ.

На дворе 21 век, есть всякие спам-фильтры.
Так стоит ли шифровать email-адреса в базе или оставить всё их как есть?

А как храните email-адреса вы?

Answer 1

[Степан]

Почта не пароль. И почту иногда нужно дешифровать что бы отправить юзеру уведомление или восстановить пароль. ИМХО - шифровать бессмысленно.

Answer 2

[maxaon]

По-хорошему надо шифровать все данные пользователя. В случае инъекции не раскроете всю базу, а также в случае автоматического взлома. Против целенаправленной атаки вряд-ли не поможет.
Также шифрование мало эффективно когда хранение и обработка этих данных будут на одном сервере.