Дополнительное шифрование данных требуется в следующих случаях: - **Передача данных по незащищенным каналам** (HTTP, публичные Wi-Fi). - **Хранение конфиденциальной информации** (пароли, платежные данные, мед. записи). - **Соответствие стандартам** (GDPR, HIPAA, PCI DSS). - **Защита от внутренних угроз** (администраторы БД не должны видеть чистые данные). Пример с `cryptography` для шифрования AES: ``` from cryptography.fernet import Fernet key = Fernet.generate_key() # Хранить в безопасном месте! cipher = Fernet(key) encrypted = cipher.encrypt(b"Sensitive data") decrypted = cipher.decrypt(encrypted) ``` **Важно:** - Используйте проверенные библиотеки (`cryptography`, `PyNaCl`). - Никогда не реализуйте собственные алгоритмы. - Управляйте ключами через KMS или vault.