Data-at-Rest Encryption in DuckDB

No post summary.

DuckDB использует AES-GCM с 16-байтным nonce вместо стандартных 12 байт, но детали реализации не раскрыты, что вызывает вопросы безопасности при повторном использовании nonce.
Шифрование DuckDB на уровне страниц и использование аппаратного AES обеспечивает производительность, в отличие от наивного подхода с полным шифрованием файла.
Альтернативы включают SQLiteMultipleCiphers (бесплатный), SQLCipher, Turso Database с встроенным шифрованием и LUKS для шифрования на уровне ядра.
Для мультипользовательского доступа в облаке рассматриваются Arrow Flight, HTTP-сервер DuckDB, ducklake и интеграция с PostgreSQL.
Критика: сравнение DuckDB с "наивным" подходом преувеличивает достижения, так как оптимизация шифрования на уровне страниц ожидаема.