Plaid funding_account_id已提交至Git，是否为加密ID？暴露后需更换吗？

• 敏感属性判定：Plaid官方文档未明确说明funding_account_id是否加密传输，也未将其列为需在应用中加密存储的机密信息，但从业务关联逻辑看，该ID用于绑定用户资金账户，属于具备账户关联性的半敏感数据。
• 暴露后的处理措施：
  • 若该ID已在应用非受控场景（如公开前端页面、未加密日志）暴露，建议立即通过Plaid平台重新生成对应账户的funding_account_id，防止被恶意利用关联用户账户信息。
  • 后续存储该字段时，即便官方无强制要求，也建议采用对称加密方式加密存储，进一步降低数据泄露风险。
• 信息排查说明：已全面查阅Plaid官方文档，通过通用搜索引擎及技术检索工具排查全网公开信息，未发现官方对该字段敏感等级的明确定义，以上建议基于业务风险推导得出。

内容的提问来源于stack exchange，提问作者Lauren Albert