villano4 estas en lo correcto
yo hice una herramienta para codificar y decodificar una palabra o mejor dicho un
mensaje entero con un codificador única osea que el código para codificar/decodifica
seria único para cada usuario
la idea es que si un usuario se registra en my web guardar toda esa info personal codificada
y si alguien llegara a tumbar my db o Roba ID y pwd porque esta con una clave secundaria para decodificar su info; vea todo eso codificado con letra y números etc, asta los msj.
me yebo casi un año, no tiempo completo porque lo quería hacer lo mas simple y todo automáticamente y tengo casi 3 meses metiendo-lo a prueba que pueda imagina y no he encontrado fallas
pero aun no lo he puesto en my Web.
luego me percate hace un par de meses con lo que Tu mencionas
y acudí a la herramienta que menciono arriba y hacer unos cambios
pero aun me falta un %70 para que sea todo automático y un %60 para que sea lo suficientemente inteligente, para evadir frases disfrazadas; como tu dice.
sera un reto grande si lo logro

o terminare