「Cliqでの暗号化」

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

暗号化は主に、メッセージの内容を保護するために使用されます。これにより、暗号化されたデータは、指定された受信者だけが理解できるようになります。このようにして、暗号化はデータを盗む人から守る方法となりました。

暗号化は2つの状況で使用できます：

通信中の暗号化。
静止状態の暗号化（EAR）。

伝送中の暗号化

これは、ブラウザからWebサーバーおよび他の第三者への統合を介して送信されるデータを暗号化することを指します。データを送信中に暗号化すると、中間者攻撃からデータを保護できます。

伝送中の暗号化について詳しくはこちら。

レスト暗号化

これは、ディスク、データベース、または他のメディアの形式で保存されるときに暗号化されるデータを指します。データが移動している間の暗号化に加えて、サーバー内のデータを保存するときの暗号化により、さらに高いレベルのセキュリティを提供します。EARは、サーバーが悪用されたり、不正なアクセスがあった場合にデータの漏洩を防ぎます。

暗号化は、AES-256アルゴリズムを使用してアプリケーションレイヤーで行われます。これは、対称暗号化アルゴリズムであり、128ビットブロックと256ビットキーを使用します。プレーンテキストから暗号テキストへのデータ変換に使用されるキーは、データ暗号化キー（DEK）と呼ばれます。 DEKはさらにキー暗号化キー（KEK）で暗号化されるため、さらなるセキュリティレイヤーが提供されます。これらのキーは、私たちの社内キー管理サービス（KMS）によって生成および管理されます。

当社のKMSについての詳細をご覧ください。