Zohoフォームにおける暗号化

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

暗号化は主に、メッセージの内容を保護し、意図された受信者だけが読めるようにするために使用されます。これは、内容を判読不能なデータに置き換えることで実現され、意図された受信者のみが理解できます。このようにして、暗号化はデータを盗もうとする者から守る手段となりました。

暗号化は2つの状況で使用されます。

Encryption 輸送中
Encryption at Rest (EAR)

Encryption 輸送中

輸送中のデータ、つまりブラウザからウェブサーバーやその他のサードパーティ（連携経由も含む）へ送信される際に暗号化されていることを指します。データのEncryption 輸送中は、データを中間者攻撃などから保護します。

Encryption 輸送中の詳細はこちら

Encryption at Rest

保管中（移動していない状態）、すなわちディスク上やデータベース、その他のメディアに保存されている際に暗号化されていることを指します。データが輸送中に暗号化されることに加え、サーバーに保存されているデータも暗号化することで、さらに高度なセキュリティを提供します。EARは、サーバーの侵害や不正アクセスなどによるデータ漏洩のリスクから守ります。

Encryption 輸送中はトランスポート層で行われますが、EARはアプリケーション層でAES-256アルゴリズムを使用して実施されます。これは、128ビットのブロックと256ビットの鍵を用いる共通鍵暗号アルゴリズムです。データをプレーンテキストから暗号文に変換するために使用されるキーをデータ暗号化キー（DEK）と呼びます。DEKはさらにキー暗号化キー（KEK）で暗号化され、追加のセキュリティ層が提供されます。キーは、社内のキー管理サービス（KMS）によって作成・管理されています。