Есть варианты защитить профили на сервере от кражи? Например, если недобросовестный хостер шарится по диску каким-то образом (в бекапах или снимает образ работающей винды)? Скрипт шифруется, а вот профили под вопросом.
@morpheus93 это достаточно известный продукт, реализованный на BAS. Все данные профиля, а именно отпечаток, куки, локалсторедж (может ещё какие параметры, не помню) хранятся в бд. Тут ничего нового нет, часто используемая практика