Firestore im Datastore-Modus verschlüsselt alle Daten automatisch, bevor sie auf ein Laufwerk geschrieben werden. Es ist keine Einrichtung oder Konfiguration erforderlich. Außerdem muss die Art des Zugriffs auf den Dienst nicht geändert werden. Die Daten werden automatisch und transparent entschlüsselt, wenn sie von einem autorisierten Nutzer gelesen werden.
Schlüsselverwaltung
Mit der serverseitigen Verschlüsselung können Sie Google die Verwaltung kryptografischer Schlüssel auf Ihrem oder verwenden Sie vom Kunden verwaltete Verschlüsselungsschlüssel (CMEKs), um die Schlüssel zu verwalten für sich selbst.
Standardmäßig verwaltet Google für Sie die kryptografischen Schlüssel. Wir verwenden dabei dieselben gehärteten Schlüsselverwaltungssysteme wie für unsere eigenen verschlüsselten Daten, einschließlich strenger Schlüsselzugriffskontrollen und Prüfprozesse. Jeder Datenspeichermodus Die Daten und Metadaten des Objekts werden verschlüsselt und jeder Verschlüsselungsschlüssel ist für sich selbst die mit einem regelmäßig rotierten Satz von Schlüsselspeicher-Masterschlüsseln verschlüsselt sind.
Informationen zum manuellen Verwalten der Schlüssel finden Sie unter CMEK für Datastore.
Clientseitige Verschlüsselung
Die serverseitige Verschlüsselung kann in Verbindung mit clientseitiger Verschlüsselung verwendet werden. Bei der clientseitigen Verschlüsselung verwalten Sie Ihre eigenen Verschlüsselungsschlüssel und verschlüsseln die Daten, bevor sie in die Datenbank geschrieben werden. In diesem Fall sind Ihre Daten werden zweimal verschlüsselt, einmal mit Ihren Schlüsseln und einmal mit den serverseitigen Schlüsseln.
Zum Schutz Ihrer Daten bei der Übertragung über das Internet verwenden wir bei Lese- und Schreibvorgängen Transport Layer Security (TLS). Weitere Informationen zu Informationen zu den unterstützten TLS-Versionen finden Sie unter Verschlüsselung bei der Übertragung in Google Cloud.
Nächste Schritte
Weitere Informationen zur Verschlüsselung inaktiver Daten für Firestore im Datastore-Modus und andere Google Cloud-Produkte finden Sie unter Verschlüsselung inaktiver Daten in Google Cloud.