フィールドの暗号化

Overview

使用中の暗号化と呼ばれる一連の機能を使用して、ドキュメント内のフィールドを暗号化できます。

使用中の暗号化により、クライアント アプリケーションは MongoDB に送信する前にデータを暗号化し、暗号化されたフィールドを持つドキュメントをクエリできます。

ドライバーは MongoDB に送信する前にデータを暗号化するため、構成されたクライアント アプリケーションのみがデータを復号化できます。 暗号化のキーにアクセスできるドライバーを使用するアプリケーションのみが、復号されたプレーンテキスト データにアクセスできます。 データベースに不正なアクセスがある場合、攻撃者は暗号化された暗号テキスト データのみを参照できます。

使用中の暗号化は、次の機密性の高いタイプのデータの露出を防ぐのに役立ちます。

• クレジット カード番号

• 住所

• ヘルス情報

• 金融情報

• その他の機密情報または個人を特定できる情報（PII）

MongoDB でフィールドを暗号化する方法は、次のとおりです。