Pues como estén fuera de la BD entonces sí que no podrás acceder a ellas con una sql
Además, para el caso que nos ocupa, le viene perfecto, quedan "encriptados" y si alguien consigue la BD no puede verlas, ya que son datos binarios en una BD, le viene perfecto.