Шифрование настолько надежно, насколько надежен цикл управления ключами. Я использую AES-256 с аутентифицированными режимами, меняю ключи раз в квартал и не работаю ни с чем, что не соответствует стандартам RFC. Любые нестандартные или слабые решения – риск, который меня не интересует. Остальное – следи за чистотой логов и надежностью файрволов.