Cloud Firestore, tüm verileri diske yazılmadan önce otomatik olarak şifreler. Herhangi bir kurulum veya yapılandırma yapmanız gerekmez. Hizmete erişim şeklinizi değiştirmeniz de gerekmez. Veriler, yetkili bir kullanıcı tarafından okunduğunda otomatik ve şeffaf bir şekilde şifre çözme işlemine tabi tutulur.
Anahtar yönetimi
Sunucu tarafı şifreleme ile Google'ın şifreleme anahtarlarını sizin adınıza yönetmesine izin verebilir veya anahtarları kendiniz yönetmek için müşteri tarafından yönetilen şifreleme anahtarlarını (CMEK) kullanabilirsiniz.
Google, varsayılan olarak kendi şifrelenmiş verilerimiz için kullandığımız aynı güçlendirilmiş anahtar yönetim sistemlerini kullanarak şifreleme anahtarlarını sizin adınıza yönetir. Bu sistemlere katı anahtar erişim denetimleri ve denetim de dahildir. Her Cloud Firestore nesnesinin verileri ve meta verileri şifrelenir ve her şifreleme anahtarı, düzenli olarak değiştirilen bir ana anahtar grubuyla şifrelenir.
Anahtarları kendiniz yönetme hakkında bilgi edinmek için Cloud Firestore için CMEK başlıklı makaleyi inceleyin.
İstemci tarafı şifreleme
Sunucu tarafı şifreleme, istemci tarafı şifreleme ile birlikte kullanılabilir. İstemci tarafı şifrelemede, kendi şifreleme anahtarlarınızı yönetir ve verileri Cloud Firestore'e yazmadan önce şifrelersiniz. Bu durumda verileriniz iki kez şifrelenir: bir kez sizin anahtarlarınızla ve bir kez de sunucu tarafı anahtarlarla.
Okuma ve yazma işlemleri sırasında internet üzerinden aktarılan verilerinizi korumak için Taşıma Katmanı Güvenliği (TLS) protokolünü kullanırız. Desteklenen TLS sürümleri hakkında daha fazla bilgi için Google Cloud'te aktarım sırasında şifreleme başlıklı makaleyi inceleyin.
Sırada ne var?
Cloud Firestore ve diğer Google Cloud ürünleri için aktif olmayan verilerin şifrelenmesi hakkında daha fazla bilgi edinmek istiyorsanız Google Cloud'te Aktif Olmayan Verilerin Şifrelenmesi başlıklı makaleyi inceleyin.