我应该将数据加密到 Firestore 中吗？

Question

我需要将 OAuth 令牌和各种非常敏感的用户信息数据存储到我的 Firestore 中。我知道 Firestore 是安全的，而且他们已经加密了数据，我还应该这样做吗？

如果我这样做，我将使用存储在 .env 中的密钥通过 aes-256-cbc 密码来加密/解密数据，但我认为这可能有点矫枉过正......

PS。我使用 Next.js API 路由

Answer 1

加密数据完全是可选且可行的，但这样做的实用性远远超过任何加密实现的实际用途。

数据已通过 HTTPS 安全传输并在客户端上解码。如果您要对数据进行加密，则任何用于解码数据的信息都可以从您的应用程序中获得，从而使加密变得多余。

唯一合理的风险是，如果客户端的设备被攻破，黑客可以直接访问解密后的数据，但这并不可行。