我是否需要在 firebase 中存储加密的个人详细信息

Question

我正在寻找一些关于 GDPR 和 firebase 的建议，我在网上查看过，显然 firebase 符合 GDPR，因为它在传输过程中安全地存储数据，并且 firebase 服务器本身是加密的。那么，如果是这种情况，我什至需要在将个人数据发送到 Firebase 之前在本地加密它吗？

目前我正在加密所有个人数据，但问题是我想要一个自动完成功能，可以在用户键入时搜索客户。现在这不会起作用，因为搜索“sha”不会找到“shaun”，因为 shaun 目前是加密的。所以我想知道我是否甚至需要加密客户详细信息，因为 firebase 本身是加密的。唯一的问题是我作为数据库管理员可以查看数据库中每个人的详细信息，但大多数应用程序中的所有数据库管理员肯定都是这种情况，因为您可以查询那里的数据并查看每个人的所有信息？

只要您不出于应用条款和条件之外的任何目的共享此数据，这应该没问题，不是吗？

Answer 1

首先，当您在数据库级别加密数据时，在应用程序层对该数据的任何使用都必须经过一定程度的解密。

因此，在您概述的示例中，理想情况下，自动完成功能将由 API 提供服务，后端的 API 将通过解密过程获取加密数据，以将其保存在内存中并适当地返回给客户端。

此外，假设管理员不能走红是不正确的，大多数数据泄露和韭菜都来自内部来源。因此，最好将 PII 在数据库中加密。