Serverseitige Verschlüsselung
Firestore verschlüsselt automatisch alle Daten, bevor sie auf ein Laufwerk geschrieben werden. Es ist keine Einrichtung oder Konfiguration erforderlich. Außerdem muss die Art des Zugriffs auf den Dienst nicht geändert werden. Die Daten werden automatisch und transparent entschlüsselt, wenn sie von einem autorisierten Nutzer gelesen werden.
Schlüsselverwaltung
Bei der serverseitigen Verschlüsselung können Sie entweder Google die Verwaltung der kryptografischen Schlüssel überlassen oder die Schlüssel selbst mithilfe von vom Kunden verwalteten Verschlüsselungsschlüsseln (CMEK) verwalten.
Standardmäßig verwaltet Google kryptografische Schlüssel auf Ihrem dass wir dieselben gehärteten Schlüsselverwaltungssysteme wie für unsere eigenen verschlüsselte Daten, einschließlich strenger Schlüsselzugriffskontrollen und Auditing. Jedes Die Daten und Metadaten des Firestore-Objekts werden verschlüsselt und Verschlüsselungsschlüssel selbst mit einem regelmäßig rotierten Satz von Master-Schlüsseln verschlüsselt wird.
Informationen zum manuellen Verwalten von Schlüsseln finden Sie unter CMEK für Firestore (Vorschau).
Clientseitige Verschlüsselung
Die serverseitige Verschlüsselung kann in Verbindung mit clientseitiger Verschlüsselung verwendet werden. Bei der clientseitigen Verschlüsselung verwalten Sie Ihre eigenen Verschlüsselungsschlüssel und verschlüsseln die Daten, bevor sie in Firestore geschrieben werden. In diesem Fall werden Ihre Daten zweimal verschlüsselt, einmal mit Ihren Schlüsseln und einmal mit den serverseitigen Schlüsseln.
Zum Schutz Ihrer Daten bei der Übertragung über das Internet verwenden wir bei Lese- und Schreibvorgängen Transport Layer Security (TLS). Weitere Informationen zu Informationen zu den unterstützten TLS-Versionen finden Sie unter Verschlüsselung bei der Übertragung in Google Cloud.
Nächste Schritte
Weitere Informationen zur Verschlüsselung inaktiver Daten für Firestore und andere Google Cloud-Produkte finden Sie unter Verschlüsselung inaktiver Daten in Google Cloud.