StripeやPayPayとの連携情報をDBに保存したい

Question

タイトルの通り，StripeやPayPayと連携し，CustomerIdやUserAuthorizationをDBに保存したいと思っております。
今，考えている方法は連携情報を暗号化し，DB(MySQL)に格納する方法です。

$password=$password[$pwd_number];//外部ファイルからパスワードを取得(割愛)
$method='AES-256-CBC';//より良い暗号化方式はありますか？
$iv_length = openssl_cipher_iv_length($method);
$iv=openssl_random_pseudo_bytes($iv_length);
$iv = bin2hex($iv);
$encrypted = openssl_encrypt($text, $method, $password, 0, $iv);
/*
encryptしたtextとベクトルをDBに保存
SQLインジェクション対策でプリペアードステートメントを利用
*/
$stmt=$pdo->prepare("INSERT INTO CustomerId (encrypted,iv) VALUES(?,?)");
$stmt->execute(array($encrypted,$iv));
}

このような感じで考えているのですが，セキュリティとしてはいかがでしょうか。
仮に情報が流出した場合，悪用されることは避けたいと思っております(当たり前だけど)ので少しでも悪用されにくいように，解読されないようにしたいと思っております。
以上，ご教授願います。

Answer 1

セキュリティ気にするなら「自前で保存しない」のが最良ですよ。
毎回入力させるなり本人確認通知して連動させます。

Comments

[ikeyu.tp]

確かにおっしゃる通りではあるのですが，安全かつできる限りユーザーの負担を減らしたいのでStripeなどのユーザー情報を保持して，利便性を向上させたいと思います。(クレカ情報の保持は無理ですので)

[m.ts10806]

保存しないのが安全です。
利便性を求めるあまりセキュリティの本質が抜け落ちてはセキュリティの意味がなくなります。