google-app-engine - Google 是否在 GAE 上的 Datastore 索引中加密数据

Question

随着 GDPR(通用数据保护条例)明天生效，我想知道 Google 是否会在 GAE 上的 Datastore 索引中加密数据。我知道他们加密存储在实体中的数据，但不清楚他们是否加密索引中的数据。我无法想象这甚至是可能的，因为查询永远无法在加密数据上运行。如果索引数据未加密，这是否会导致 GAE 不符合 GDPR？

Answer 1

我有理由相信他们实际上并没有。 HIPAA compliance guide专门指导您在将 PHI 用作索引键之前对其进行加密。以下是全文:

When creating or configuring indexes in Google Cloud Datastore, encrypt any PHI, security credentials, or other sensitive data, before using it as the entity key, indexed property key, or indexed property value for the index. See the Cloud Datastore documentation for information on creating and/or configuring indexes.

我假设这意味着您需要在这里进行自己的加密，否则我不确定他们为什么会提到它。不，我不知道如何从加密数据构建有意义的数据库索引。