El contenido de $_SERVER ¿se guarda en un archivo?

[solinem]

Que tal:
Estoy intentando encriptar unos datos, a manera de poder desencriptarlos posteriormente. El punto está en que necesito obtener de algún lado una "llave" para este fín, que sea absolutamente secreta (que no esté en algún lado que alguien pueda leerla facilmente).
Para esto, he pensado obtener algún dato de $_SERVER: REMOTE_HOST, sin embargo, necesito saber que tan confiable es esta información (que no se almacene en ningún lugar, sino que solo este disponible para la conexión en cuestión y se destruya al momento de desconectarse el cliente).
La pregunta obligada es:
¿hay algún archivo que contenga esta información, que pueda ser explotada por alguien "malicioso", ya sea desde Internet, o que llegara a tener acceso Físicamente al servidor?

[trasgukabi]

no, no se guarda en ningún lado. pero piensa que una ip no es algo privado. Puedes conseguir fácilmente la IP de alguien. podrías hacer, por ejemplo, sacar los puntos de la ip, y multiplicar(o cualquier operación que se te ocurra) el numero por un número que sólo conozcas tú.

[solinem]

¡Ahhh, muchas gracias por tu respuesta, me es de gran ayuda!
realmente este valor lo voy a usar, convertido con una función md5, como "llave" para encriptar el password con 3DES, antes de guardarlo como variable de sesión (estos valores se almacenan en archivos en el servidor).
De esta forma, cada vez que requiera el password (sin encriptar), por ejemplo: para hacer una conexión a la Base de Datos, basta con recuperar $_SERVER['REMOTE_HOST'] y usarlo como "llave" para desencriptarla.
"Tal vez pueda parecer una idea algo exagerada o descabellada, pero ya veremos..."

[pateketrueke]

mmm.... pero los IP's dinámicos cambian.... cierto???

como harás para "mantener" la llave, aun si cambia el IP ???

[solinem]

Ah, pues eso no es problema, porque si la ip cambió es porque el usuario se desconectó y volvió a conectarse, en cuyo caso volvió a dar su contraseña, la cuál fué encriptada con una "nueva llave", basada en la nueva IP.
Además:
Estás hablando de la IP, yo estoy considerando el NOMBRE DEL HOST REMOTO, que no es lo mismo: $_SERVER['REMOTE_HOST']
Para que esto funcione, hay que poner la siguiente línea en el httpd.cfg
HostnameLookups On