暗号化は主に、メッセージの内容を保護し、意図した受信者のみが読めるようにするために使用されます。これは、内容を判読不能なデータに置き換えることで実現され、意図した受信者だけが理解できるようになります。このようにして、暗号化はデータを盗もうとする者から保護する手段となりました。

暗号化は2つの状況で利用されます：

データが輸送中、つまりブラウザからウェブサーバーや他のサードパーティへの連携時に暗号化されていることを指します。データを輸送中に暗号化することで、第三者による中間者攻撃から保護されます。

暗号化 輸送中の詳細はこちら

データが保存されている（移動していない）とき、ディスク上やデータベース、その他のメディアで暗号化されていることを指します。転送時の暗号化に加え、サーバー内に保存されたデータの暗号化によって、さらに高いレベルのセキュリティが提供されます。EARは、サーバーの侵害や不正アクセスによるデータ漏洩のリスクから守ります。

暗号化は、AES-256アルゴリズムを用いてアプリケーション層で行われます。AES-256は対称暗号アルゴリズムで、128ビットブロックおよび256ビットキーを使用します。キーは、受注データを［パッケージ］データに変換するだけで、データをプレーンテキストから暗号文に変換するものがデータ暗号化キー（DEK）と呼ばれます。DEKはさらにKEK（キー暗号化キー）で暗号化され、さらなるセキュリティ層を提供します。キーは自社のキー管理サービス（KMS）で生成・管理されています。

キー管理サービスの詳細はこちら

Zoho DataPrepにインポートされたすべてのデータ、すべての個人情報（Personally Identifiable Information）、電子的保護対象医療情報（ePHI）、および他の送信先やソースへのデータのインポート・エクスポートに使用される認証情報を暗号化しています。

アプリケーション層の暗号化に加えて、フルディスク暗号化もインド（IN）、オーストラリア（AU）、日本（JP）のデータセンターで利用可能です。

フルディスク暗号化の詳細はこちら

暗号化に関するホワイトペーパーはこちら