Mascarea deterministă a datelor

Construim un cadru de mascare a datelor, în principal pentru a masca IPI. Scara noastră este destul de mare, iar mascarea se va face la momentul ingerării, așa că dorim ca mascarea să se facă într-o manieră foarte performantă. Unele dintre constrângerile pe care le avem sunt că am dori ca mascarea să fie deterministă și reversibilă. M-am uitat la criptarea AES pentru a cripta PII, în special AES SIV, pe macbook-ul meu, durează aproximativ 2 milisecunde, ceea ce poate să nu fie ideal pentru scara noastră.

Ar fi grozav să auzim de la comunitate dacă există alternative la AES SIV care sunt mai rapide (și deterministe) sau dacă există alte alternative la criptarea AES.

Iată metoda mea de criptare. Folosesc Cryptodome.Cipher AES

    def encrypt(cheie: octeți, text: str) -> str:
        nonce = None
        cipher = None
        encoded_text = text.encode('utf-8')

        nonce = get_random_bytes(AES.block_size)
        cipher = AES.new(cheie, AES.MODE_SIV, nonce=nonce)
        cipher_text, tag = cipher.encrypt_and_digest(encoded_text)

        ret_cipher_text = nonce + cipher_text
        ret_cipher_text = tag + ret_cipher_text
        returnează b64encode(ret_cipher_text).decode()

Performanța acestei criptări ~2 milisecunde pentru un text mic.