Шифрует ли Google данные в своих индексах хранилища данных в GAE?

Question

Завтра, когда GDPR (Общее положение о защите данных) вступит в силу, мне интересно, шифрует ли Google данные в своих индексах хранилища данных по GAE.Я знаю, что они шифруют данные, хранящиеся в сущностях, но не ясно, что они шифруют данные в индексах.Я не могу себе представить, что это даже возможно, учитывая, что запросы никогда не смогут выполняться на зашифрованных данных.Если индексированные данные не зашифрованы, не будет ли это считаться несовместимым с GAE с GDPR?

Answer 1

Я вполне уверен, что на самом деле это не так. Руководство по соответствию HIPAA специально инструктирует вас для шифрования PHI перед использованием его в качестве ключа индекса.Вот полный текст:

При создании или настройке индексов в Google Cloud Datastore шифруйте любые PHI, учетные данные безопасности или другие конфиденциальные данные, прежде чем использовать их в качестве ключа объекта, индексированного ключа свойства или индексированногозначение свойства для индекса.См. Документацию Cloud Datastore для получения информации о создании и / или настройке индексов.

Я предполагаю, что это означает, что вам нужно сделать свое собственное шифрование здесь, иначе я не уверен, почему они упоминаютЭто.И нет, я не знаю, как можно построить содержательный индекс базы данных из зашифрованных данных.

Answer 2

Google шифрует и аутентифицирует все данные в пути на одном или нескольких сетевых уровнях, когда данные перемещаются за пределы физических границ, не контролируемых Google, он также имеет 7-уровневый тип шифрования данных.Более подробную информацию о шифровании в пути можно найти здесь .В хранилище данных также есть шифрование на стороне сервера .

Answer 3

Все данные в облачном хранилище данных зашифрованы в состоянии покоя, как указано в https://cloud.google.com/datastore/docs/concepts/encryption-at-rest.