Zoho Notebookの暗号化
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
暗号化は主に、メッセージの内容を保護し、意図した受信者だけが読めるようにするために使用されます。これは、内容を認識できないデータに置き換え、意図した受信者だけが理解できるようにすることで実現されます。このようにして、暗号化はデータを盗もうとする第三者からデータを保護する方法となりました。
暗号化は、次の2つの状況で使用できます。
- 転送中の暗号化
- 保存時の暗号化（EAR）
転送中の暗号化
これは、ブラウザーからWebサーバーへの送信や、連携を介した他の第三者への送信など、転送中に暗号化されるデータを指します。転送中のデータを暗号化することで、中間者攻撃からデータを保護できます。
保存時の暗号化
これは、ディスク、データベース、その他の媒体に保存されている（移動していない）ときに暗号化されるデータを指します。転送中のデータの暗号化に加えて、サーバーに保存されているデータを暗号化することで、さらに高いレベルのセキュリティを提供できます。EARは、サーバーの侵害や不正アクセスによって発生する可能性のあるデータ漏えいから保護します。
暗号化は、対称暗号化アルゴリズムであり、128ビットブロックと256ビットキーを使用するAES-256アルゴリズムを使用して、アプリケーション層で実行されます。データを平文から暗号文に変換するために使用されるキーは、データ暗号化キー（DEK）と呼ばれます。DEKはさらにKEK（キー暗号化キー）を使用して暗号化され、追加のセキュリティ層を提供します。これらのキーは、自社のキー管理サービス（KMS）によって生成、管理されます。
Zoho Notebookで暗号化されるデータ
Zoho Notebookでは、以下のデータが暗号化されます。
|
データ
|
データソース
|
|
メモカードとアクティビティ
|
ユーザーにより以下に追加されます。
|
|
添付ファイル
|
ファイルカードを使用してファイルを添付する際に、ユーザーにより追加されます
|
|
ユーザーの詳細
|
ユーザーが追加した電話番号 |
|
オブジェクト検出
|
テキストコンテンツとして追加された画像内に存在するオブジェクト。
|
| OCR |
OCRを使用して抽出されたテキストコンテンツ
|
|
リソースキーワード
|
コンテンツの検索に使用されるキーワード
|
|
連携 |
以下の操作に対してシステムにより生成されます。
|
| オフラインアクセス |
|
|
動画チャプターの詳細
|
動画メモカード内でチャプターを作成または編集する際に、ユーザーにより追加されます。
|
|
AIマインドマップ
|
Notebookでメモカード用のマインドマップを生成する際に、ユーザーにより作成されます。
|
|
ユーザーデータのエクスポート
|
Notebookの設定からユーザーがデータのエクスポートを開始すると生成されます。 |
|
音声/Videoの文字起こしとテンプレート
|
|
フルディスク暗号化
アプリケーション層での暗号化に加えて、自己暗号化ドライブ（SED）を使用し、インド（IN）、オーストラリア（AU）、ヨーロッパ（EU）、日本（JP）のデータセンターでは、ハードウェアベースのフルディスク暗号化を提供しています。米国（US）および中国（CN）のデータセンターでは、ソフトウェアベースのディスク暗号化方式を使用しています。
よくある質問
1. Zoho Notebook内のデータはすべて暗号化されますか？
はい。Zoho Notebookでは、データの送信中（通信時の暗号化）とサーバーでの保存中（保存時の暗号化）の両方でデータが暗号化されます。
2. 暗号化を手動で有効にする必要がありますか？
いいえ、暗号化はすべてのZoho Notebookユーザーに対して自動的に有効になります。追加の設定や構成は必要ありません。
3. Zoho Notebookの従業員は暗号化されたデータを読めますか？
お客さまのデータは、アプリケーション層での暗号化によって保護され、Zohoの鍵管理サービス（KMS）を通じて管理されます。暗号化キーは社内で安全に生成・管理され、不正アクセスからデータを保護するのに役立ちます。