Supabase lanza cifrado con búsqueda en campos específicos
Supabase just announced searchable encryption
Supabase anuncia la integración con CipherStash, una plataforma de control de acceso a nivel de datos (DLAC) que permite cifrar campos sensibles en Postgres y seguir realizando búsquedas, filtros y uniones sin descifrar. Cada valor se guarda como un payload JSON con metadatos cifrados buscables (SEM), y las claves se gestionan con ZeroKMS, bajo el control del cliente. La configuración se hace con un comando CLI y funciona con Supabase.js, Drizzle y Prisma, ofreciendo una tercera opción frente a cifrado tradicional o no cifrar.
Cada valor cifrado lleva una política que indica quién puede leerlo y bajo qué condición, y esa política se aplica en el descifrado, no en la capa de consulta.