暗号化は主に、メッセージの内容を保護し、意図した受信者だけが読めるようにするために使用されます。これは、内容を判読不能なデータに置き換えることで行われ、意図した受信者だけが理解できるようになります。このようにして暗号化は、データを盗もうとする第三者から保護する手段として利用されるようになりました。

暗号化は、主に次の 2 つの状況で使用されます。

これは、データが転送中に暗号化されている状態を指します。たとえば、ブラウザーから Web サーバーへの通信や、連携機能を通じた第三者との通信などです。転送中のデータを暗号化することで、中間者攻撃（man-in-the-middle attack）からデータを保護できます。

転送中の暗号化の詳細はこちらをご覧ください。

これは、ディスク上やデータベース、その他の媒体に保存されている（移動していない）データが暗号化されている状態を指します。転送中のデータ暗号化に加えて、サーバーに保存されているデータを暗号化することで、さらに高いレベルのセキュリティを実現できます。EAR は、サーバーの侵害や不正アクセスによるデータ漏えいのリスクから保護します。

 

暗号化はアプリケーション層で AES-256 アルゴリズムを使用して行われます。AES-256 は共通鍵暗号アルゴリズムであり、128 ビットのブロックと 256 ビットの鍵を使用します。データを平文から暗号文に変換するために使用される鍵はデータ暗号化キー（Data Encryption Key: DEK）と呼ばれます。DEK はさらに KEK（Key Encryption Key）を使用して暗号化され、もう一段階のセキュリティ層が追加されます。鍵は、当社の社内キー管理サービス（Key Management Service: KMS）によって生成および管理されます。

当社の KMS の詳細はこちらをご覧ください。

CRM Plus では、暗号化されるデータはスイート内の各アプリケーションによって異なります。特定のデータ項目に対する暗号化の設定内容やレベルは、お客さま、当社、またはその両者の合意によって決定されます。CRM Plus 内の各アプリケーションで暗号化されるデータの詳細は、当社の暗号化ホワイトペーパーをご覧ください。

アプリケーション層での暗号化に加えて、フルディスク暗号化はインド（IN）、オーストラリア（AU）、日本（JP）のデータセンターで利用できます。

フルディスク暗号化の詳細はこちらをご覧ください。

暗号化および当社の KMS の詳細はこちらをご覧ください。