セキュリティがしっかりしてかつPHPから扱えるように保存したい

Question

###前提・実現したいこと
PHPでログインシステムを作っています。
ログインデータを安全に保存したいのですがどうすればいいですか

###補足情報(言語のバージョン)
PHP:PHP7.0.3

Comments

[退会済みユーザー]

明確にしました。これでいいですか？

Answer 1

現在提示されている情報だけだと php の稼働するアプリケーションサーバーとデータベースを分離して、データベースを暗号化しましょうとしか言えないのではないでしょうか。

たとえば、Oracle のデータベースを透過的に暗号化/復号化するソリューションなら、ユーザーが暗号化、復号化を過度に気にする必要はなさそうなので、独自のセキュリティとも共存できるかもしれないですね。

もちろん、サーバの物理的、ネットワーク的なセキュリティが、問題ない前提ですが。

Comments

[退会済みユーザー]

外部サービスを利用するってことですか…
ついでにOracle のデータベースをわかりやすく解説してるサイトを教えていただけますか？

Answer 2

複合できる暗号もあるので、そちらを使われたらどうですか？
http://php.net/manual/ja/book.mcrypt.php

Comments

[退会済みユーザー]

mcryptはちょっと…
バージョンが新しくなったとはいえ…
md5も…

Answer 3

暗号化して保存してはどうでしょうか

Comments

[退会済みユーザー]

特殊な独自セキュリティ方式を使用していて
復号化が必要なファイルが出てくるので…