カラムの暗号化

create.sql

create table enctest (
  id       serial not null primary key,
  password bytea  not null,
  key      bytea  not null
)
;

dec.sql

select
  convert_from(
    decrypt(
       -- 暗号化したデータ
       password
       -- 暗号化した暗号化鍵
      ,decrypt(key, digest('kek','sha1'), 'aes')
      ,'aes')
    ,'UTF-8')
from
  enctest
where
  id = 5
;

enable_enc.sql

create extension pgcrypto;

enc.sql

insert into enctest
select
   nextval('enctest_id_seq')

  -- データの暗号化
  ,encrypt(
     convert_to('こんにちは 世界。','UTF-8')
    ,g.key
    ,'aes')

  -- 暗号化鍵の暗号化
  ,encrypt(
     g.key
    ,digest('kek','sha1')
    ,'aes')

from
  -- 暗号化鍵の生成
  (select gen_random_bytes(128) as key) as g
;