به گزارش رسانه تحلیلی خبری آناژورنال در دنیای پایگاه داده‌ها، رمزگذاری داده‌های در حال استفاده یکی از مشکلات اصلی در امنیت و مقیاس‌پذیری است.
در حالی که رمزگذاری داده‌های در حال انتقال و ذخیره‌سازی به استانداردی در سرویس‌های ابری بزرگ تبدیل شده، اما پایگاه‌های داده سنتی نمی‌توانند بر روی داده‌های رمزگذاری‌شده عملیات انجام دهند و بسیاری از سازمان‌ها به استفاده از روش‌های پیچیده و آسیب‌پذیر مانند توکنیزیشن روی می‌آورند.
در این بین، MongoDB با معرفی Queryable Encryption راه‌حلی نوین را ارائه داده است که امکان جستجو و پردازش داده‌های رمزگذاری‌شده در هنگام استفاده را فراهم می‌کند.
این فناوری، که توسط گروه تحقیقاتی رمزنگاری MongoDB و تحت هدایت دکتر سین کامارا توسعه یافته، اولین مدل رمزگذاری قابل جستجو است که می‌تواند در فرآیندهای تولیدی واقعی، حتی با داده‌های حساس، جستجوهای پیچیده‌ای را در زمان واقعی انجام دهد.
چرا MongoDB Queryable Encryption منحصر به فرد است؟
یکی از بزرگترین چالش‌های موجود در رمزگذاری داده‌ها این است که داده‌های رمزگذاری‌شده به طور معمول نمی‌توانند مورد جستجو قرار گیرند.
اما MongoDB با استفاده از الگوریتم‌های رمزنگاری تایید شده و تکنیک‌های جدید جستجوی رمزگذاری‌شده، این مشکل را حل کرده است.
در این سیستم، داده‌ها در طول چرخه عمر خود از جمله در حین انتقال، ذخیره‌سازی، استفاده و حتی در پشتیبان‌ها ایمن می‌مانند و تنها در سمت مشتری رمزگشایی می‌شوند.
Queryable Encryption به کسب‌وکارها این امکان را می‌دهد که داده‌ها را به طور خودکار رمزگذاری کنند و بدون نیاز به کدنویسی پیچیده، عملیات خواندن و نوشتن داده‌ها را انجام دهند.
این فناوری توانایی انجام جستجوهای پیچیده‌ای همچون جستجو بر اساس پیشوند، پسوند یا حتی جستجوی زیررشته‌ای را فراهم می‌آورد.
عملکرد فوق‌العاده سریع
این تکنولوژی نه تنها امنیت را حفظ می‌کند، بلکه عملکرد جستجوهای رمزگذاری‌شده را نیز در مقیاس بزرگ بهینه کرده است.
MongoDB Queryable Encryption به گونه‌ای طراحی شده که بتواند در سیستم‌های توزیع‌شده و با حجم بالای داده‌ها، جستجوهای سریع و دقیقی انجام دهد.
در تست‌های دقیق، عملیات جستجو در حدود پنج تا هفت میلی‌ثانیه انجام می‌شود.
پیشرفت‌های آتی
MongoDB در حال گسترش قابلیت‌های Queryable Encryption است.
در آینده‌ای نزدیک، جستجوهای متنی پیشرفته‌تری مانند جستجو بر اساس پیشوند و پسوند به این فناوری اضافه خواهد شد.
علاوه بر این، این شرکت در تلاش است تا امکانات جدیدی را به منظور راحتی بیشتر مشتریان و تسهیل فرآیندهای پیاده‌سازی ارائه دهد.
این فناوری نه تنها امنیت داده‌ها را به سطح بالاتری می‌برد، بلکه آن را برای کسب‌وکارها، به ویژه در حوزه‌های مالی، بیمه و خدمات بهداشتی، قابل استفاده و ایمن می‌کند.
سوالات متداول:
۱. MongoDB Queryable Encryption چیست و چگونه کار می‌کند؟
MongoDB Queryable Encryption یک فناوری رمزگذاری پیشرفته است که امکان جستجو و پردازش داده‌های رمزگذاری‌شده را در هنگام استفاده فراهم می‌کند.
این فناوری به‌طور خاص برای محافظت از داده‌ها در هنگام انتقال، ذخیره‌سازی، استفاده و در پشتیبان‌ها طراحی شده است.
تنها در سمت مشتری داده‌ها رمزگشایی می‌شوند و تمام عملیات جستجو و خواندن بر روی داده‌های رمزگذاری‌شده انجام می‌شود.
۲. چه نوع جستجوهایی می‌توان با استفاده از MongoDB Queryable Encryption انجام داد؟
با استفاده از MongoDB Queryable Encryption می‌توان انواع مختلفی از جستجوها را انجام داد.
این فناوری از جستجوهای مبتنی بر برابری (Equality) و محدوده (Range) پشتیبانی می‌کند.
در آینده، جستجوهای پیچیده‌تر مانند جستجو بر اساس پیشوند (Prefix)، پسوند (Suffix) و زیررشته‌ها (Substring) نیز به این سیستم افزوده خواهند شد.
۳. چرا MongoDB Queryable Encryption از سایر روش‌های رمزگذاری متفاوت است؟
یکی از مزایای اصلی MongoDB Queryable Encryption این است که برخلاف سایر روش‌ها، بر روی داده‌های رمزگذاری‌شده قابلیت جستجو در زمان واقعی را فراهم می‌کند.
این سیستم با استفاده از الگوریتم‌های رمزنگاری تایید شده و تکنیک‌های جدید جستجوی رمزگذاری‌شده طراحی شده است، که به آن امکان می‌دهد حتی با حجم بالای داده‌ها، جستجوهایی سریع و کارا را انجام دهد.
۴. چه سازمان‌هایی از MongoDB Queryable Encryption استفاده می‌کنند؟
برخی از بزرگترین سازمان‌ها و بانک‌ها از MongoDB Queryable Encryption استفاده می‌کنند، از جمله سه بانک بزرگ خرده‌فروشی، سه بانک سرمایه‌گذاری برتر جهانی و چندین شرکت بیمه بزرگ.
این فناوری به‌ویژه در صنایعی که با داده‌های حساس مانند اطلاعات شخصی شناسایی‌شده (PII) یا داده‌های مالی سروکار دارند، اهمیت زیادی دارد.
۵. آیا MongoDB Queryable Encryption می‌تواند در سیستم‌های با داده‌های زیاد و توزیع‌شده کار کند؟
بله، MongoDB Queryable Encryption به‌طور خاص برای کار با سیستم‌های توزیع‌شده و داده‌های بسیار بزرگ طراحی شده است.
این فناوری قادر است در محیط‌هایی که نیاز به انجام جستجوهای پیچیده روی میلیون‌ها رکورد دارند، عملکرد فوق‌العاده سریعی ارائه دهد، حتی در زمانی که داده‌ها رمزگذاری‌شده‌اند.
