Düz metni depolamadan yinelenen kartları algılayan ve yıllık anahtar rotasyonunu destekleyen düşük gecikmeli bir tokenizasyon hizmeti uygulamanız gerekiyor. Hangi depolama yaklaşımını kullanmalısınız?

Kart verilerini deterministik bir algoritmayla şifrelemek ve Firestore'da (Datastore modu) depolamak, yinelenen kartları düşük gecikmeyle algılama ve yıllık anahtar rotasyonunu destekleme gereksinimlerini karşılar. Deterministik şifreleme, aynı düz metin verisinin her zaman aynı şifreli metni üretmesini sağlar, bu da Firestore'da depolanan şifreli değerler üzerinde kolayca yinelenenleri sorgulamanıza olanak tanır. Firestore, düşük gecikmeli erişim ve ölçeklenebilirlik sunar. Anahtar rotasyonu, şifreleme anahtarını düzenli olarak değiştirerek güvenliği artırır ve deterministik şifreleme ile uyumludur. Diğer seçenekler neden uygun değil: Secret Manager, hassas verileri depolamak için tasarlanmıştır ancak yinelenenleri algılamak için sorgulama yetenekleri sınırlıdır ve bu tür bir kullanım için optimize edilmemiştir. Memorystore, önbellekleme için tasarlanmış bir bellek içi veri deposudur. Verilerin kalıcılığı ve yinelenenleri sorgulama yetenekleri Firestore kadar güçlü değildir. Cloud SQL'de sütun düzeyinde şifreleme, yinelenenleri algılamayı zorlaştırabilir çünkü şifreleme genellikle deterministik değildir veya sorgulama için indekslenemez. Ayrıca, Firestore'un ölçeklenebilirlik ve düşük gecikme avantajlarını sunmayabilir.