暗号化には、次の2つの方式があります。
転送中の暗号化
保存時の暗号化(EAR)
転送中の暗号化とは、ブラウザーやモバイル端末からWebサーバーへの転送や、連携機能を介したその他の第三者への転送など、データの転送中に行われる暗号化を指します。転送中のデータを暗号化することで、中間者攻撃からデータを保護できます。
保存時の暗号化とは、ディスク、データベース、その他の媒体に保存されている、転送されていないデータを暗号化することを指します。サーバーに保存されているデータを暗号化することで、転送中の暗号化のみを使用する場合よりも高いレベルのセキュリティを確保できます。EARにより、サーバーの侵害や不正アクセスによるデータ漏えいを防止できます。
暗号化は、アプリケーション層でAES-256アルゴリズムを使用して行われます。これは、128ビットのブロックと256ビットのキーを使用する共通鍵暗号アルゴリズムです。データを平文から暗号文に変換するために使用されるキーは、データ暗号化キー(DEK)と呼ばれます。DEKはキー暗号化キー(KEK)を使用してさらに暗号化されるため、セキュリティが一層強化されます。これらのキーは、自社のキー管理サービス(KMS)によって生成および管理されます。
Zoho Lensの遠隔サポートセッション中に取得された静止画、メモ、録画は、サーバー上で暗号化されて保存されます。
アプリケーション層での暗号化に加えて、インド(IN)、オーストラリア(AU)、日本(JP)のデータセンターでは、ディスク全体の暗号化も利用できます。