Você deve implementar um serviço de tokenização de baixa latência que detecta cartões duplicados sem armazenar texto simples e suporta rotação anual de chaves. Qual abordagem de armazenamento você deve usar?

A criptografia determinística é crucial aqui porque a mesma entrada sempre produz a mesma saída criptografada, permitindo a detecção de duplicatas sem armazenar os dados originais. O Firestore (modo Datastore) oferece baixa latência e escalabilidade, ideal para um serviço de tokenização. A rotação anual de chaves é gerenciável com essa abordagem, pois a re-criptografia pode ser feita periodicamente. Armazenar no Secret Manager não permite a detecção de duplicatas de forma eficiente, pois cada segredo é único. Fragmentar no Memorystore pode introduzir complexidade e latência para a detecção de duplicatas entre instâncias. A criptografia em nível de coluna no Cloud SQL não é a melhor opção para baixa latência e escalabilidade massiva necessária para um serviço de tokenização, além de que a detecção de duplicatas seria mais complexa.