Intuit 在 TurboTax 报税数据处理中，需在保护 SSN 等敏感 PII 的同时支持等值查询。文章比较了概率加密、确定性加密、HMAC 和令牌化等方案，并涉及 AES、HKDF 密钥派生、密钥分离、KMS/HSM 密钥管理及本地与远程加密的权衡。核心观点是加密需结合 IAM、审计和最小权限，架构设计应兼顾安全与业务需求。