Дмитрий

Вариант решения: шифруйте все данные для доступа к третьему ресурсу с помощью пароля пользователя для доступа к вашему сайту, а сам пароль в базе не храните.
При авторизации расшифровываем данные и кладём во временное хранилище в памяти.

В итоге всё вылилось в нормализацию реляционной базы. На сравнительно небольших объёмах все играет и без дополнительной мороки (около десятка продавцов). Связи HABTM (их много) для ясности пришлось переделать из анонимных в пары один-ко-многим через явный объект.

Таки настройте туннель (open)VPN или ssh -N -f -L.... или ещё каким способом из десятка возможных, с локалхоста на локалхост и никогда не показывайте никому, что постгре висит на внешнем интерфейсе. Лаптями закидают.

у меня мигрирует из проекта в проект такое:
$ cat lib/tasks/db.rake

namespace :db do
  desc "Установить все счётчики ID в актуальное значение"
  task :reset_seq => :environment do
    query = "SELECT  'SELECT SETVAL(' ||quote_literal(quote_ident(S.relname))|| ', MAX(' ||quote_ident(C.attname)|| ') ) FROM ' ||quote_ident(T.relname)|| ';'
FROM pg_class AS S, pg_depend AS D, pg_class AS T, pg_attribute AS C
WHERE S.relkind = 'S'
    AND S.oid = D.objid
    AND D.refobjid = T.oid
    AND D.refobjid = C.attrelid
    AND D.refobjsubid = C.attnum
ORDER BY S.relname;"
     ActiveRecord::Base.connection.execute(query).each{ |s| ActiveRecord::Base.connection.execute(s["?column?"])}
  end