Je moet een tokenisatieservice met lage latentie implementeren die dubbele kaarten detecteert zonder platte tekst op te slaan en jaarlijkse sleutelrotatie ondersteunt. Welke opslagbenadering moet je gebruiken?

De juiste aanpak is om kaartgegevens te versleutelen met een deterministisch algoritme en deze op te slaan in Firestore (Datastore-modus). Een deterministisch versleutelingsalgoritme produceert dezelfde cijfertekst voor dezelfde platte tekst, waardoor u kunt zoeken naar duplicaten zonder de platte tekst op te slaan. Firestore (Datastore-modus) biedt lage latentie en schaalbaarheid voor het opslaan van deze versleutelde gegevens. Jaarlijkse sleutelrotatie kan worden geïmplementeerd door een nieuwe versleutelingssleutel te genereren en de bestaande gegevens opnieuw te versleutelen, of door een sleutelbeheersysteem te gebruiken dat rotatie ondersteunt. Het opslaan van gegevens in Secret Manager is niet geschikt voor het detecteren van duplicaten, omdat het geen zoekmogelijkheden biedt op de inhoud van geheimen. Het sharden van versleutelde gegevens over Memorystore-instanties zou de latentie verhogen en het beheer complexer maken. Versleuteling op kolomniveau in Cloud SQL zou de zoekmogelijkheden beperken en mogelijk niet de vereiste lage latentie bieden voor tokenisatiedoeleinden.