Almacenar información confidencial por un corto tiempo, ¿cómo debo cifrarla o incluso la necesito?

Tienes pocas opciones para manejar información confidencial

1. recopile los datos y devuélvalos al cliente para cada paso (a través de los datos ocultos del formulario) para asegurarse de que ningún servidor o cliente esté almacenando los datos en cualquier momento.
2. Almacene los datos en el lado del cliente (mediante cookies, almacenamiento local, etc.) y luego limpie los mismos una vez que se complete el proceso. Esto asegurará que no guarde ningún dato en el lado del servidor.
3. Almacene los datos en el lado del servidor por la duración de la transacción, es decir, los datos de la sesión se deben eliminar tan pronto como se complete la transacción.

Si desea almacenar los datos en el lado del servidor, definitivamente se recomienda el cifrado. Según su descripción, parece que NO está planeando una conmutación por error. Teniendo eso en cuenta, puedes

1. Use tmpfs (Disco RAM) para almacenar los archivos de datos de la sesión, lo que evitará escribir los datos en el disco (limpiar el disco como lo indican otros puede ser difícil).
2. Genere una clave de cifrado larga al inicio y guárdela en $ Global. Use esa clave para cifrar y descifrar los datos antes de almacenarlos y después de recuperar los datos de la sesión.
3. En caso de que esté utilizando una infraestructura de sesión compartida (como memcached), tendrá que crear una configuración más complicada para garantizar que su clave de cifrado se comparta de forma adecuada con todos los servidores que forman parte de la infraestructura. Además de eso, se necesitarán protocolos adicionales para actualizar las claves.

Si alguien obtiene acceso a su sistema mientras se está ejecutando, incluso si encripta sus datos, el atacante simplemente puede usar la misma clave para descifrarlos. Así que en ese caso no se agrega seguridad.

Sin embargo, si un atacante puede obtener acceso físico al servidor y roba el medio de almacenamiento, el hecho de tener los datos cifrados le denegaría el acceso si la contraseña solo se almacena en la memoria (y se crea al azar en el arranque). Sin embargo, debe tener cuidado de que los archivos que almacene se almacenen inmediatamente en forma encriptada y nunca toque el disco duro, ya que en ese caso aún podrían ser recuperables.