Задумался о дополнительном слое защиты базы данных mariadb. В базе есть таблица с особо конфиденциальной информацией - ФИО, паспорт, номер телефона, адрес и многое другое. Хранится в базе как есть, что есть очень плохо.
Первая идея, какая пришла - ввести дополнительный пароль, который пользователь (лучше говорить оператор, т.к. база не нацелена на широкий круг пользователей) должен будет ввести при обращении к данным. К слову, клиентская часть на php, html, js и т.п. Так вот, в базе хранить crypt() данных, а при обращении расшифровывать паролем, который пользователь введёт. Хранить пароль во время сессии, а после - удалять.
Но тут такое дело. Работаю с базой через dbForge Studio for MySQL. Есть множество других программ, но эта больше мне всего нравится. Так вот, часто приходится делать разные запросы к БД. И по сути, выполнив такой запрос, я получу хеши некоторых данных (которые шифровали).
Как тут быть. Может есть опыт у кого? Как организовать безопасность и т.п. и т.д.