railsでクレジットカード情報をセキュアに管理したい

Question

rails5でアプリを製作しています。クレジットカードの情報を管理したいのですが、そのままdbに入れると危険だと思うので暗号化するか、別サーバで保存したいと思っています。調べたところpayjpというgemが使えそうなのですが、クレジットカード決済をしたいわけではなくて、単純にクレジットカード情報を保持したいだけです。payjpはそのような使い方はできるのでしょうか？また、attr_encryptedというgemもあって自分の用途にあっているかなと思ったのですが、クレジットカードなどの機密性が高いものにたいしても使えるでしょうか？どなたか詳しい方ご教授くださるとたいへん嬉しいです。

Answer 1

技術的に云々、と言うテーマはあるかもしれませんが、近い将来の実運用を想定すると、他回答者様も書かれているように自サイトでクレジットカード情報を保持した運用はもはや論外だと思います。その点についても言及のある過去の回答が参考になると思いますので、ご案内しておきます。

teratail#129487 - クレジットカードの番号、名義、有効期限をシステムで保存するのは何のためか？

Comments

[shumbow]

ありがとうございます。やっぱりクレジットカード情報を保存するのは無理でしたね、、。

[退会済みユーザー]

菅原文太「融通って何かね。」

[dodox86]

まぁ、昔は保存していたサイトもあったでしょうけれど、そのことから発生する問題を解決しようと考えられ、進歩してきたことですから、ね。

Answer 2

まぁまずカード情報なんて自分で保存しようとしてはいけない。

Comments

[shumbow]

ありがとうございます。payjpで決済じゃなくて管理用として使うことはできますでしょうか？（モデルのidなどと紐づけて検索するなど）

Answer 3

端的に言いまちゅが、その内容をしちゅもんちているあなたに、
ぽっくんはたいせちゅなクレジットカード番号を、
あじゅけたくは、じぇったいに無いでちゅ。

あなたが自分でしちゅもんした内容のじゅうだいしゃをちゃんと理解ちて、
考え方を改める事を切に願うでちゅ。

Comments

[shumbow]

そうですよね、ありがとうございます