Introducción
El cifrado a nivel de campo del lado del cliente (CSFLE) es una característica que permite cifrar datos en la aplicación antes de enviarlos a través de la red a MongoDB. Con CSFLE activado, ningún producto de MongoDB tiene acceso a los datos en forma no cifrada.
Puede configurar CSFLE utilizando los siguientes mecanismos:
Cifrado automático: le permite realizar operaciones de lectura y escritura cifradas sin necesidad de agregar llamadas explícitas para cifrar y descifrar campos.
Cifrado explícito: permite realizar operaciones de lectura y escritura cifradas a través de la librería de cifrado del driver de MongoDB. Se debe especificar la lógica para el cifrado con esta librería en toda la aplicación.
Considerations
Al implementar una aplicación que utiliza cifrado de nivel de campo del lado del cliente, tenga en cuenta los puntos enumerados en Consideraciones de seguridad.
Para conocer las limitaciones, se puede consultar Limitaciones de CSFLE.
Compatibilidad
Para aprender qué productos del servidor y drivers de MongoDB son compatibles con CSFLE, se puede consultar Compatibilidad de cifrado a nivel de campo del lado del cliente.
Características
Para aprender los beneficios de seguridad de CSFLE para las aplicaciones, se puede consultar la página Características de CSFLE.
Instalación
Para aprender qué se debe instalar para usar CSFLE, se puede consultar la página Requisitos de Instalación.
Inicio rápido
Para comenzar a usar CSFLE, se puede consultar el Inicio rápido de CSFLE.
A lo largo de esta guía, los ejemplos de código utilizan texto de marcador de posición. Antes de ejecutar los ejemplos, se deben sustituir los valores propios que se van a usar para estos marcadores.
Por ejemplo:
dek_id := "<Your Base64 DEK ID>"
Reemplazarías todo lo que está entre comillas con tu ID DEK.
dek_id := "abc123"
Fundamentals
Para aprender cómo funciona CSFLE y cómo configurarlo, se puede consultar la sección Fundamentos de CSFLE.
La sección de fundamentos contiene las siguientes páginas:
Tutorials
Para aprender a realizar tareas específicas con CSFLE, se puede consultar la sección Tutoriales de CSFLE.
Referencia
Para aprender sobre la gestión de llaves de cifrado, se puede leer Llaves de cifrado y almacenes de Llaves.
Para aprender más sobre el desarrollo de las aplicaciones activadas para CSFLE, se puede consultar la sección Referencia de CSFLE, que contiene las siguientes páginas: