Evg Sevg
пароль не константное значение, т.к он либо одноразовый, либо имеет ограничение по времени.🤏🏼
Ты так говоришь как будто сам знаешь решение, но никто не может его тебе предоставить.
Шифровать в базе емейлы- не очень затея, да и пустая трата времени.
1) поиск по емейлу усложняется
2) если хакер АКА бедгай получил доступ к серверу (апп серверу) то где бы ключи шифрования не лежали у него будет доступ к ним.
3) шифруй конекшен к базе
Хранилище базы
А также ставь Доп защиты на доступ к серваку (через впн по ключам и так далее) AWS и ему подобные облака это могут