MongoDB cifra todos los campos en CSFLE con el AEAD algoritmo de cifrado AES-256-CBC.
Si especificas cifrado determinista para un campo, tu aplicación transmite un vector de inicialización determinista a AEAD.
Si especifica cifrado aleatorio para un campo, su aplicación pasa un vector de inicialización aleatorio a AEAD.
Nota
Cifrado autenticado
MongoDB CSFLE utiliza el encriptar y luego MAC para realizar el cifrado autenticado. Tanto Queryable Encryption como CSFLE utilizan el algoritmo HMAC-SHA-256 para generar tu MAC.