Filtern von verschlüsselten Daten mit deterministischer Verschlüsselung

Hinweis Dieser Inhalt bezieht sich auf Shield Platform Encryption. Lesen Sie mehr über das Implementieren der Verschlüsselung auf Feldebene mit der Shield-Erweiterung in Eigenregie von Salesforce.

Die deterministische Verschlüsselung unterstützt Where-Klauseln in SOQL-Abfragen und ist mit eindeutigen und externen ID-Feldern kompatibel. Sie unterstützt zudem Indizes mit einer Spalte und eindeutige Indizes mit Einzel- und Doppelspalten. Deterministische Verschlüsselungsschlüsseltypen verwenden Advanced Encryption Standard (AES) mit 256-Bit-Schlüsseln im CBC-Modus und einen statischen Initialisierungsvektor (IV).

• Unterstützung der Filterung durch die deterministische Verschlüsselung
  Die Shield-Plattformverschlüsselung verwendet standardmäßig ein probabilistisches Verschlüsselungsschema zum Verschlüsseln von Daten. Jedes Datenbit wird bei seiner Verschlüsselung in eine vollständig zufällige Geheimtextzeichenfolge umgewandelt. Die Verschlüsselung wirkt sich nicht allgemein auf Benutzer aus, die autorisiert sind, die Daten anzuzeigen. Ausnahmen sind die Ausführung von Logik in der Datenbank oder der Vergleich verschlüsselter Werte mit einer Zeichenfolge oder untereinander. In diesen Fällen ist die Filterung nicht möglich, da die Daten in zufällige Zeichenfolgen ohne Muster umgewandelt wurden. Angenommen, Sie führen eine SOQL-Abfrage im benutzerdefinierten Apex-Code für das Kontaktobjekt aus, wobei "LastName = 'Smith'" lautet. Wenn das Feld "LastName" mit probabilistischer Verschlüsselung verschlüsselt ist, können Sie die Abfrage nicht ausführen. Die deterministische Verschlüsselung zielt auf dieses Problem ab.
• Verschlüsseln von Daten mit dem deterministischen Verschlüsselungsschema
  Generieren Sie Schlüsselmaterial, das für Daten spezifisch ist, die mit deterministischen Verschlüsselungsschemas verschlüsselt wurden. Sie können die von der Groß- und Kleinschreibung abhängige deterministische Verschlüsselung oder die von der Groß- und Kleinschreibung unabhängige deterministische Verschlüsselung auf Ihre Daten anwenden, je nachdem, welche Filterungsart Sie vornehmen möchten. Wenn Sie ein deterministisches Verschlüsselungsschema auf ein Feld anwenden oder Änderungen zwischen deterministischen Verschlüsselungsschemas vornehmen, synchronisieren Sie Ihre Daten. Bei der Synchronisierung wird sichergestellt, dass Ihre Filter und Abfragen zu genauen Ergebnissen führen.