暗号化方法は2つあります:
転送中の暗号化
保管中の暗号化(EAR)
転送中の暗号化とは、輸送中のデータの暗号化を指し、ブラウザやモバイルからウェブサーバーや他の第三者に対する統合を通じてある。この種類の暗号化は、データをマン・イン・ザ・ミドル攻撃から保護します。
保管中の暗号化とは、データが保管されている(移動していない)ときの暗号化を指し、ディスクやデータベース、または他のメディアなどに対するものです。サーバーに保存されるデータを暗号化することで、転送中の暗号化だけを使用するよりも高いレベルのセキュリティを提供します。EARは、サーバーの妨害または不正なアクセスによる可能なデータ漏洩に対する保護を提供します。
アプリケーション層は、128ビットのブロックと256ビットのキーを使用する対称暗号化アルゴリズムであるAES-256アルゴリズムを使用して暗号化を行います。受信データを[パッケージ]データに変換する際に使用するキーで、データを平文から暗号文にするためのデータ暗号化キー (DEK)です。DEKはさらにキー暗号化キー (KEK) を使用して暗号化され、セキュリティがさらに強化されます。私たちの社内キー管理サービス (KMS)がキーを生成し、保守しています。
私たちのサーバーは、Zoho Lensのリモートアシスタンスセッション中にキャプチャしたスナップショット、セッションメモ、およびセッション録画を暗号化して保存します。
アプリケーション層の暗号化に加えて、フルディスク暗号化はインド(IN)、オーストラリア(AU)、日本(JP)のデータセンターで利用できます。