輸送中の暗号化

データが輸送中、つまりブラウザからウェブサーバーや、連携を通じた第三者への送信時に暗号化されている状態を指します。輸送中にデータを暗号化することで、中間者攻撃から情報を守ることができます。輸送中の暗号化の詳細はこちら。

データが保存（移動していない）状態、つまりディスクやデータベース、またはその他のメディア上にある時に暗号化されていることを指します。輸送中の暗号化に加え、サーバーに保存されているデータの暗号化により、さらに高いレベルのセキュリティを実現します。EARは、サーバーの侵害や不正アクセスによるデータ漏洩を防止します。暗号化はアプリケーション層でAES-256アルゴリズム（対称暗号方式、128ビットブロック・256ビットキー）を用いて完了されます。データを平文から暗号文に変換するために使用中のキーは「データ暗号化キー（DEK）」と呼ばれます。さらにDEKは「キー暗号化キー（KEK）」で暗号化され、追加のセキュリティ層が設けられています。キーの作成および管理は、当社の社内キー管理サービス（KMS）が担当しています。

KMSの詳細はこちら

ZohoLearnでは、以下のデータが暗号化されます：記事の内容、レッスン、テンプレート、編集履歴、説明、コメント、ディスカッションおよびその返信、クイズの問題・回答・フィードバック、課題、レビュー、添付ファイルおよびそのファイル名、招待メールID、外部共有マニュアルのパスワード。

アプリケーション層での暗号化に加え、フルディスク暗号化はインド（IN）、オーストラリア（AU）、日本（JP）のデータセンターで利用可能です。

フルディスク暗号化の詳細はこちら。

暗号化およびKMSの詳細はこちら。