Tôi có nên giữ địa chỉ email dưới dạng văn bản gốc trong cơ sở dữ liệu không?

Mọi người đều rõ ràng ( tôi hy vọng ) rằng lưu trữ mật khẩu mà không ít nhất là muối / băm chúng là một ý tưởng tồi tệ .

Còn email thì sao? Giả sử bạn giữ địa chỉ email đăng ký, nếu bạn mã hóa đúng cách, có thể không gửi được email cho người dùng. Mặt khác, nếu bạn không mã hóa nó và cơ sở dữ liệu bị đánh cắp, tất cả người dùng của bạn đều có nguy cơ bị spam.

Câu hỏi này không phải là về các vấn đề cụ thể của pháp luật (mặc dù chúng có thể được đưa ra, chúng vẫn phụ thuộc vào quốc gia) hoặc về việc mã hóa cơ sở dữ liệu.

Lưu trữ một hàm băm của các địa chỉ email có thể là tùy chọn nếu bạn giữ những hồ sơ đó chỉ để xác nhận / xác thực tài khoản.

Trong các trường hợp khác, đối với tôi, việc mã hóa các email sẽ khiến công việc duy trì cơ sở dữ liệu trở nên khó khăn hơn trong khi thu được rất ít lợi nhuận.

Có lẽ việc đảm bảo quyền truy cập của cơ sở dữ liệu là một lựa chọn tốt hơn: thường có rất nhiều thông tin khác trong cơ sở dữ liệu mà bạn không muốn thu thập.

Một câu hỏi tương tự trên Stackoverflow: Có đáng để mã hóa địa chỉ email trong cơ sở dữ liệu không?

Tôi nghĩ rằng bạn đã nói tất cả.

Điều duy nhất tôi có thể nghĩ đến là không sử dụng bộ lọc băm một chiều như SHA1 để lưu trữ các địa chỉ email. Sử dụng một số mã hóa khóa công khai (có thể đảo ngược) trong ứng dụng của bạn và chắc chắn rằng khóa riêng của bạn không ở gần cơ sở dữ liệu, để chúng không thể bị "đánh cắp" cùng nhau.

Bằng cách đó, bạn vẫn có thể giải mã các địa chỉ email để gửi email,