Debe implementar un servicio de tokenización de baja latencia que detecte tarjetas duplicadas sin almacenar texto sin cifrar y que admita la rotación anual de claves. ¿Qué enfoque de almacenamiento debe utilizar?

La opción correcta es cifrar los datos de la tarjeta con un algoritmo determinista y almacenarlos en Firestore (modo Datastore). Un cifrado determinista produce el mismo texto cifrado para el mismo texto sin cifrar, lo que permite detectar duplicados sin almacenar los datos originales. Firestore (modo Datastore) es una base de datos de baja latencia adecuada para este caso de uso. La rotación de claves se gestionaría actualizando la clave de cifrado y recifrando los datos existentes. Almacenar los datos en Secret Manager no es una base de datos y no está diseñado para consultas de duplicados. Fragmentar en Memorystore es ineficiente para la detección de duplicados y la persistencia de datos. El cifrado a nivel de columna en Cloud SQL podría ser una opción, pero Firestore (modo Datastore) ofrece mayor escalabilidad y menor latencia para este tipo de cargas de trabajo.