暗号化は、メッセージの内容を保護し、意図した受信者のみがそれを解読できるようにすることを主な目的としています。これは、内容を意図した受信者にのみ解釈可能な特定できないデータに置き換えることで達成されます。この方法で暗号化は、潜在的な盗難からデータを保護します。

暗号化には2つの主な応用があります。

これは、データが移動中に暗号化されることを指し、ブラウザからウェブサーバーへ、また統合を通じて他の第三者へのデータの移動を含みます。転送中データの暗号化は、マン・イン・ザ・ミドル攻撃からデータを守ります。

転送中の暗号化についてもっと知る。

これは、データが保存（移動していない）されている間に暗号化されることを指し、ディスク、データベース、その他のメディア形式に保存されたデータを含みます。転送中だけでなく、サーバー上で保存されたデータを暗号化することで、さらに高いレベルのセキュリティが実現します。EARは、サーバーの侵害または不正アクセスによる潜在的なデータ漏洩から守ります。

アプリケーション層での暗号化は、AES-256アルゴリズムを使用し、128ビットブロックと256ビットキーを採用する対称暗号化アルゴリズムです。プレーンテキストを暗号文へ変換するのに使用されるキーは、データ暗号化キー (DEK) と呼ばれます。DEKはさらに、キー暗号化キー (KEK) を使用して暗号化され、セキュリティの更なる層を追加します。当社の社内キー管理サービス (KMS) は、これらのキーを生成および管理しています。

当社のKMSについてもっと知る。

Zoho Writerに保存されたすべてのドキュメントを暗号化します。これには、電子メールアドレスやIPアドレスなどの個人を特定できる情報も含まれます。また、Zoho Writerにアップロードされたすべてのファイルとドキュメントも暗号化します。これには、画像（サポートされている拡張子：jpg、png、gif、jpeg、bmp）と、Writerにインポートできるドキュメント（サポートされているファイルフォーマット：docx、doc、docm、dot、dotm、dotx、rtf、odt、txt、html、htm、tex、pdf）が含まれます。。

暗号化と当社のKMSについてもっと知る。

アプリケーション層の暗号化に加えて、フルディスク暗号化は、EU（ヨーロッパ）、IN（インド）、およびAU（オーストラリア）のデータセンターで利用可能です。