Chiavi di crittografia lato client

Questa pagina descrive la crittografia lato client, ovvero qualsiasi crittografia dei dati che esegui prima di inviarli a Cloud Storage. Per altre opzioni di crittografia, consulta Opzioni di crittografia dei dati.

Quando esegui la crittografia lato client, devi creare e gestire le tue chiavi di crittografia e utilizzare i tuoi strumenti per criptare i dati prima di inviarli a Cloud Storage. I dati che cripti sul lato client arrivano a Cloud Storage in uno stato criptato e Cloud Storage non conosce le chiavi che hai utilizzato per criptare i dati.

Quando Cloud Storage riceve i tuoi dati, questi vengono criptati una seconda volta. Questa seconda crittografia è chiamata crittografia lato server, gestita da Cloud Storage. Quando recuperi i dati, Cloud Storage rimuove il livello di crittografia lato server, ma devi decrittografare il livello lato client.

Puoi utilizzare l'SDK di crittografia open source Tink per eseguire la crittografia lato client, quindi proteggere le chiavi con Cloud Key Management Service. Per maggiori dettagli, consulta Crittografia lato client con Tink e Cloud Key Management Service.

Avviso: Cloud Storage non sa se i dati sono già stati criptati sul lato client e non conosce le chiavi di crittografia lato client. Devi gestire in modo sicuro le chiavi lato client e assicurarti che non vengano perse. Se perdi le chiavi, non potrai più leggere i dati e continuerai a pagare per l'archiviazione degli oggetti finché non li elimini.