Данные регистрации клиентов поступают через Pub/Sub в BigQuery. Вы должны скрыть государственные идентификаторы при приеме данных, но при этом разрешить службе поддержки просматривать оригиналы при наличии соответствующего разрешения. Какой подход вы используете?

Правильный ответ — использование Cloud DLP для замены идентификаторов криптографическим токеном с сохранением формата перед загрузкой. Это позволяет деидентифицировать данные при приеме, сохраняя при этом возможность повторной идентификации для авторизованных пользователей (службы поддержки) с помощью токена. Сохранение формата гарантирует, что токенизированные данные будут иметь ту же структуру, что и исходные, что упрощает их использование в BigQuery. Шифрование столбца с помощью BigQuery AEAD требует управления ключами и не обеспечивает нативной деидентификации с возможностью повторной идентификации для части пользователей. Безопасность на уровне столбцов BigQuery управляет доступом к исходным данным, но не скрывает их при приеме. Использование криптографического хеша необратимо и не позволяет службе поддержки просматривать оригиналы.