mcrypt

Olá galera,

Eu tava pesquisando sobre o mcrypt no php, mas fiquei no dilema e acredito que o mcrypt não resolveria muito a situação, caso eu esteja errado peço que me apontem alguma falha no meu raciocinio:

-> Por exemplo:

Quero guardar CPF do cliente de uma forma criptografada no banco de dados(caso roubem o banco de dados, o ladrões verão o CPF criptografado), no entanto eventualmente eu preciso descriptografar o CPF que está no banco de dados.

-> A pergunta é:

De que adianta eu criptografar o CPF com o mcrypt sendo que se alguém que for capaz de roubar o meu banco de dados no servidor, também terá como roubar minhas páginas PHPs que estão salvas no servidor e por tanto ver a chave de descriptografia?

...