Какой способ шифрования выбрать?
Статья создана
Обновлена 15 июня 2022 г.
В таблице ниже приведено сравнение шифрования средствами Yandex Cloud (CLI, API, SDK) и другими библиотеками (AWS Encryption SDK, Google Tink). Ознакомьтесь с таблицей и выберите наиболее подходящий для вас способ.
| Особенность | API | CLI | SDK | Google Tink | AWS Encryption SDK |
|---|---|---|---|---|---|
| Простота аутентификации | |||||
| Неограниченный объем открытого текста при шифровании | |||||
| Потоковое шифрование |
Для шифрования данных большого объема рекомендуется использовать AWS Encryption SDK и Google Tink, так как они работают по схеме envelope encryption.
Также вы можете самостоятельно реализовать схему envelope encryption с помощью API или SDK Yandex Cloud на основе криптографических методов, предоставляемых KMS.
Важно
Если вы хотите реализовать схему envelope encryption самостоятельно, учтите все особенности реализации этой схемы.