Kann "Daten in Ruhe" in der Realm Mobile Platform verschlüsselt werden?

Question

Realm unterstützt das Verschlüsseln der Datenbankdatei auf dem Datenträger mit AES-256 + SHA2, indem beim Erstellen eines Realms ein 64-Byte-Verschlüsselungsschlüssel bereitgestellt wird.

Da die Realm Mobile Platform selbst gehostet (inhouse oder über Cloud) ist - bedeutet das effektiv auch, dass die gleiche Datenbank-Dateiverschlüsselung verfügbar ist? Ich nehme 'ja' an, aber da mir immer beigebracht wurde "Nimm niemals an" wollte ich hier die Frage stellen.

Answer 1

Ja, die gleiche Verschlüsselung ist auch für synchronisierte Realms verfügbar. Beachten Sie jedoch, dass wenn Sie einen Verschlüsselungsschlüssel an die SyncConfiguration liefern, nur die lokale Datei verschlüsselt ist, nicht die Datei auf dem Server oder anderen Geräten. Sie müssten die Verschlüsselung auch auf jedem von diesen bereitstellen.

Dies bedeutet auch, dass es für ein Gerät möglich ist, die Daten zu verschlüsseln und sie an ein Gerät zu senden, das sie unverschlüsselt speichert.

Auf der Leitung verwenden wir TLS, wenn Sie es aktiviert haben (was Sie sollten).