Автор статьи разбирает практические сложности реализации шифрования прикладных данных в .NET, выходящие за рамки простого добавления AES. Основная проблема, по его мнению, — это иллюзия безопасности: полагаться только на шифрование на уровне диска или базы данных недостаточно, так как бэкапы и снапшоты всё равно остаются уязвимыми.

Главный технический вызов возникает при попытке ротации ключей шифрования. Если все данные зашифрованы одним ключом, его смена требует расшифровки и повторного шифрования всего объёма, что на больших объёмах данных практически нереализуемо. Второй камень преткновения — поиск по зашифрованным полям, например, по email, что невозможно без побочных механизмов вроде детерминированного шифрования или хеширования.

В статье предлагаются обходные пути, включая использование key chain для хранения иерархии ключей и схемы с мастер-ключом и ключами для отдельных записей. Это позволяет ротировать мастер-ключ без перешифровки всех данных, меняя только обёрнутые ключи для каждой записи.

Автор также затрагивает компромиссы при поиске: детерминированное шифрование упрощает поиск точных совпадений, но делает данные уязвимыми для частотного анализа и атак по словарю. В итоге он приходит к выводу, что выбор архитектуры шифрования в .NET — это всегда баланс между безопасностью, производительностью и функциональностью поиска.