Chiffrement côté serveur

Chiffrement côté serveur

Firestore chiffre automatiquement toutes les données avant leur écriture sur le disque. Aucune installation ni configuration n'est requise et il n'est pas nécessaire de modifier le mode d'accès au service. Les données sont déchiffrées automatiquement et de manière transparente lorsqu'elles sont lues par un utilisateur autorisé.

Le chiffrement côté serveur permet à Google de gérer les clés de chiffrement en votre nom à l'aide des mêmes systèmes de gestion de clés renforcés que nous utilisons pour nos propres données chiffrées, y compris les contrôles d'accès stricts et l'audit des clés. Les données et les métadonnées de chaque objet Firestore sont chiffrées conformément au standard AES-256 (Advanced Encryption Standard, 256 bits), et chaque clé de chiffrement est elle-même chiffrée avec un ensemble de clés principales régulièrement alternées.

Le chiffrement côté serveur peut être utilisé en association avec le chiffrement côté client. Le chiffrement côté client vous permet de gérer vos propres clés de chiffrement et de chiffrer les données avant de les écrire dans Firestore. Dans ce cas, vos données sont chiffrées à deux reprises, une fois avec vos clés et une autre fois avec les clés de Google.

Avertissement : Firestore ignore si vos données ont déjà été chiffrées côté client et n'a aucune connaissance de vos clés de chiffrement côté client. Si vous réalisez une opération de chiffrement côté client, vous devez gérer vos clés de chiffrement de manière sécurisée.

Pour protéger vos données lors des transferts via Internet au cours des opérations de lecture et d'écriture, nous utilisons le protocole TLS (Transport Layer Security). Pour en savoir plus sur les versions TLS compatibles, consultez la page Chiffrement en transit dans Google Cloud Platform.

Étapes suivantes

Pour plus d'informations sur le chiffrement au repos pour Firestore et d'autres produits Google Cloud Platform, consultez la section Chiffrement au repos dans Platform.