En doğru soru bence de bu , ben database tarafında kullanıcı adı , email adresi , telefon numarası ve kartın son 4 hanesini SHA-256 ile hashliyorum . Diğer datalar yani Migros'tan kaç paralık alışveriş yapıldığı ya da Starbucks'a ne kadar ödendiği text olarak duruyor. Database hacklenmiş bile olsa kullancıı datası ile match olacak bir data çıkmyıor ortaya.
Ama dediğim gibi başından beri aslında benimde sorduğum soru bu . Teknik yaptıklarım dışında bir önerin olur mu ?