Как хранить конфиденциальные текстовые данные?

Question

Здравствуйте.

Скажите, пожалуйста, как рекомендуется хранить конфиденциальные данные типа VARCHAR в СУБД MySQL?

Есть информация о людях (ФИО, адрес, номер моб. телефона и т.д.). Необходимо защитить эти данные с сохранением возможности поиска по LIKE. Какие методы шифрования для этого существуют (желательно с реализацией на PHP)?

Answer 1

Как вариант можно воспользоваться MySQL-функциями симметричного шифрования, например, AES_ENCRYPT() и AES_DECRYPT(). Не бог весть что, 128-битный ключ, то все-таки защита с возможностью последующей расшифровки данных

INSERT INTO
  tbl
VALUES (
  NULL,
  AES_ENCRYPT('name', UNHEX('F3229A0B371ED2D9441B830D21A390C3')),
  MD5('password')
);

SELECT
  AES_ENCRYPT(name, UNHEX('F3229A0B371ED2D9441B830D21A390C3')) AS name
FROM
  tbl
WHERE id = 1

Пароль можно сразу зашифровать необратимо и при аутентификации сравнивать хэши.