Проще зашифровать хранилище целиком...

Sumo 07.09.2012 09:31

Т.е. положить базу данных на отдельный раздел и зашифровать его. Для серверов есть много различных решений (в unix-системах обычно есть встроенные системы, например, для FreeBSD), которые можно использовать как с паролями так и со всяческими e-токенами, т.е. пароль ни в каком коде хранить не нужно.

p.s. Остается проблема с сертификацией системы шифрования. Есть сильные подозрение, что далеко не все свободные продукты лицензированы по правилам нашего «сверхсекретного» государства. :)

---