MongoDB cifra todos los campos en Queryable Encryption y CSFLE utilizando el algoritmo de cifrado AEAD AES-256-CBC.
Con Queryable Encryption, el texto cifrado siempre es no determinista.
Con CSFLE, si especificas el cifrado determinista para un campo, tu aplicación pasa un vector de inicialización determinista a AEAD.
Con CSFLE, si especificas el cifrado aleatorio para un campo, tu aplicación pasa un vector de inicialización aleatorio a AEAD.
Nota
Cifrado autenticado
MongoDB utiliza el cifrado seguido de MAC enfoque para realizar cifrado autenticado. Tanto Queryable Encryption como CSFLE utilizan el algoritmo HMAC-SHA-256 para generar tu MAC.