Keyi tekrar çözüp kullanıcıya göstermeyecekseniz sadece siz DB'den çekip okuyacaksanız PGP ile şifreleyin. Hatta bir kaç farklı key ile şifreleyin. Siz çekeceğiniz zamanda özel bir script yazın private key bu scriptte olsun. İşiniz bittiğinde scripti silin. PGP'nin şu ana kadar normal bir bilgisayar ağı ile kırıldığını görmedim.
Fakat bir şekilde bu keyi DB'den çekip kullanıcıya gösterecekseniz her algoritma mantıken decode edilebilir. O zamanda önceliğiniz sunucuyu ve trafiği korumak olmalı.