Как мы закрыли платёжные реквизиты в PDP
В PDP внедрили PGP-шифрование платёжных реквизитов в системе бронирования квартир: данные шифруются до записи в БД и расшифровываются только при формировании платёжной ссылки.
В PDP внедрили PGP-шифрование платёжных реквизитов в системе бронирования квартир. Логика простая, но мощная: шифруем данные прямо на уровне приложения до записи в БД, а расшифровываем только в момент формирования платёжной ссылки.
Почему так? Потому что в 2025 хранить финданные “просто в базе” — это уже прям антипаттерн. Даже если кто-то доберётся до БД, увидит не реквизиты, а крипто-кашу 👀
Но мы не остановились на одном слое: вместе с PostgreSQL TDE для таблицы пользователей и шифрованием TOTP-секретов получили многоуровневую защиту финансовых данных. Такой себе defence in depth, только без лишнего пафоса.
Итог: меньше рисков, спокойнее спим, а пользователи даже не замечают, сколько магии происходит под капотом.