gdzie najbezpieczniej przechowywać ważne dane?, dane typu hasło do bazy danych Opcje

[jogurt666]

czytałem sporo artykułów na ten temat, jednak ich autorzy nie mogli znaleźć złotego środka, tworząc mi w głowie jeszcze większy mentlik.

ja dane takie jak powiedzmy nazwa użytkownika bazy danych i hasło do bazy przechowuję w pliku php powiedzmy w taki sposób:

[PHP] pobierz, plaintext 
<?php
//secret.php
$db_user = &#092;"nazwa_uzytkownika\";
$db_pswd = &#092;"haslo_uzytkownika\";
?>
[PHP] pobierz, plaintext 

do tak przechowywanych danych nie ma dostępu z zewnątrz, ponieważ jest to plik php, czyli kiedy zostanie wykonany, poprostu wyświetli pustą stronę. do jego kodu dostęp mamy tylko przez np. protokół transmisji danych czy ssh, więc osoby postronne raczej się do niego nie dostaną. doputy, dopuki nikt nie zna nazw zmiennych, dane z nich nie mogą zostać odczytane.

jednak wiem, że mimo wszystko tak ważne dane są mało bezpieczne, kiedy są przechowywane w ten sposób. czy ktoś mógłby podać lepszy sposób i ewentualnie wytłumaczyć dlaczego właśnie tak?