咨询Azure TDE默认加密算法及密钥长度（未使用BYOK场景）

嘿，我来帮你理清这个问题——当你使用Azure SQL Server默认的透明数据加密（TDE）、未启用BYOK功能也没有算法选择选项的情况下，默认使用的是AES-256加密算法，密钥长度为256位。

补充几个关键点：

• 这种默认模式下，所有加密密钥都由Azure平台全权管理，你无需手动配置算法或密钥，微软会负责密钥的定期轮换和安全维护工作。
• 官方文档的循环引用确实让人头疼，但这是当前（2024年）Azure SQL默认TDE的标准配置，而且微软会在后台自动保障算法的安全性（若有安全升级会自动更新，但目前稳定采用的就是AES-256）。
• 只有当你启用BYOK（自带密钥）功能时，才需要自行提供密钥并选择符合要求的加密算法，默认TDE模式下直接使用最高强度的标准配置即可。

内容的提问来源于stack exchange，提问作者Widor