Basecamp 把他们用在 Hey.com 的字段加密功能开源出来了，不是一个 gem，而是集成到 ActiveRcord。这可以替代 attr_encrypted 等加密 gem，减少维护的依赖。
用起来会是这个样子：
class Person < ApplicationRecord
encrypts :name
encrypts :email_address, deterministic: true
end
# Person.find_by(name: "jorge") # doesn't work
# Person.find_by(email_address: "[email protected]") # works
详情可以看 PR（进行中）：https://github.com/rails/rails/pull/41659
这个可以用
这种加密就应该两个服务拆开 应用服务根据自己的秘钥找加密服务要数据 加密服务根据自己的秘钥和应用的秘钥加密解密存库 加密服务在堡垒里 多一层安全保障
这样应用的服务器被破了也不会影响数据 因为大部分场景都是应用服务被破了 然后代码和数据库连接都被拿到了 不太会出现单破数据库的情况了
