يشفِّر Cloud Firestore تلقائيًا جميع البيانات قبل كتابتها على القرص. لا يتطلب ذلك أي إعداد أو ضبط، ولن تحتاج إلى تعديل طريقة وصولك إلى الخدمة. يتم فك تشفير البيانات تلقائيًا وبشكل شفاف عندما يقرأها مستخدم مصرَّح له.
إدارة المفاتيح
باستخدام التشفير من جهة الخادم، يمكنك السماح لـ Google بإدارة مفاتيح التشفير نيابةً عنك أو استخدام مفاتيح التشفير التي يديرها العميل (CMEK) لإدارة المفاتيح بنفسك.
تدير Google تلقائيًا مفاتيح التشفير نيابةً عنك باستخدام أنظمة إدارة المفاتيح المحصّنة نفسها التي نستخدمها لبياناتنا المشفّرة، بما في ذلك عناصر التحكّم الصارمة في الوصول إلى المفاتيح والتدقيق. يتم تشفير بيانات كل عنصر من عناصر Cloud Firestore وبياناته الوصفية، ويتم تشفير كل مفتاح تشفير باستخدام مجموعة من المفاتيح الرئيسية التي يتم تدويرها بانتظام.
للحصول على معلومات حول إدارة المفاتيح بنفسك، يُرجى الاطّلاع على مفاتيح التشفير التي يديرها العميل (CMEK) في Cloud Firestore.
التشفير من جهة العميل
يمكن استخدام التشفير من جهة الخادم مع التشفير من جهة العميل. في ميزة "التشفير من جهة العميل"، يمكنك إدارة مفاتيح التشفير الخاصة بك وتشفير البيانات قبل كتابتها في Cloud Firestore. في هذه الحالة، يتم تشفير بياناتك مرتين، مرة باستخدام مفاتيحك ومرة باستخدام المفاتيح من جهة الخادم.
لحماية بياناتك أثناء انتقالها عبر الإنترنت خلال عمليات القراءة والكتابة، نستخدم بروتوكول أمان طبقة النقل (TLS). لمزيد من المعلومات حول إصدارات بروتوكول أمان طبقة النقل (TLS) المتوافقة، يُرجى الاطّلاع على التشفير أثناء نقل البيانات في Google Cloud.
الخطوات التالية
لمزيد من المعلومات حول تشفير البيانات غير النشطة في Cloud Firestore ومنتجات Google Cloud الأخرى، يُرجى الاطّلاع على تشفير البيانات غير النشطة في Google Cloud.