我是否需要在firebase中存储加密的个人详细信息

Question

我正在寻找一些关于欧盟数据保护法和Firebase的建议，我在网上看了看，显然Firebase符合欧盟数据保护法，因为它在传输过程中安全地存储数据，并且Firebase服务器本身是加密的。所以如果是这样的话，我甚至需要在将个人数据发送到Firebase之前在本地加密它吗？

目前我正在加密所有个人数据，但问题是我希望有一个自动完成功能，可以在用户键入时搜索客户。现在这目前不起作用，因为搜索“sha”找不到“shaun”，因为shaun目前是加密的。所以我想知道我是否需要加密客户详细信息，因为Firebase本身就是加密的。唯一的问题是，作为数据库管理员，我可以在数据库中看到每个人的详细信息，但大多数应用程序中的所有数据库管理员肯定都是如此，因为您可以查询其中的数据以满足您的需求并查看每个人的一切？

只要您不出于应用程序条款和条件之外的任何目的共享此数据，这应该是可以的，不是吗？

Answer 1

因此，首先，当您在DB级别加密数据时，应用层对该数据的任何使用都必须经过一个解密级别。

因此，在您概述自动完成功能的示例中，理想情况下，自动完成功能将由API提供，而后端的API将通过解密过程获取加密数据，以将其保存在内存中并适当地返回给客户端。

此外，假设管理员不能涂脂抹粉也不行，大多数数据泄露和泄露都是从内部来源发生的。因此，最好在DB中保持PII加密。