GAE 数据存储是否加密?

Is GAE Datastore encrypted?

我正在使用 Objectify 将实体存储到我的 App Engine 项目的数据存储中。我需要对数据进行加密...这是自动发生的事情,还是我需要在代码中 read/write 实体的位置实施 encryption/decryption?

我查看了 GAE 文档,但我能找到的关于加密的唯一参考是云存储(存储桶)。我找不到任何关于云数据存储加密的提及。

您可以在 security page. That page has a section on Data Encryption. You should also check out the compliance page 上查看有关 Google Cloud Platform 安全功能的信息,因为它确实符合很多不同的合规性标准。

正如一些评论中提到的,您应该始终处理自己的加密以保护敏感数据(即信用卡号),因为它仍然可以通过合法渠道访问。否则有权访问您的应用程序的人(例如具有代码上传权限的所有者 - 或者有权访问所有者计算机的人)仍然可以获得该数据。

更新: 我们现在也有一份白皮书在 Google 云平台

上谈论 Encryption at Rest