Supabase führt durchsuchbare Feldverschlüsselung ein
Supabase just announced searchable encryption
Supabase und CipherStash haben eine Integration veröffentlicht, die es Teams ermöglicht, sensible Felder in Supabase-Projekten ohne Schemaänderungen zu verschlüsseln. Die Data Level Access Control (DLAC) von CipherStash verschlüsselt Werte auf Anwendungsebene mit eindeutigen Schlüsseln pro Wert und speichert sie als JSON mit durchsuchbaren Metadaten. Dadurch bleiben WHERE-Abfragen, Joins und Sortierungen auf verschlüsselten Daten funktionsfähig. Die Schlüsselverwaltung erfolgt über ZeroKMS, einen Zero-Knowledge-Dienst, sodass weder CipherStash noch Supabase auf Klartextdaten zugreifen können. Die Einrichtung erfolgt per CLI-Befehl und funktioniert mit Supabase.js, Drizzle und Prisma.
Jeder verschlüsselte Wert trägt eine Richtlinie, die festlegt, wer ihn lesen darf und unter welcher Bedingung – durchgesetzt bei der Entschlüsselung, nicht auf der Abfrageebene.