Zoho Sites の暗号化

Zoho Sites の暗号化

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

暗号化は主に、対象の受信者だけがメッセージを読めるように、その内容を保護するために使用されます。これは、メッセージの内容を対象の受信者だけが理解できる判読不能なデータに置き換えることで実現されます。このように、暗号化はデータの盗難を防ぐ手段として利用されています。

暗号化は、次の2つの状況で使用できます。

  • 転送中の暗号化
  • 保存データの暗号化（EAR）

転送中の暗号化

転送中の暗号化とは、ブラウザーからWebサーバーへの転送や、連携を通じた他の外部サービスへの転送など、データの転送時に暗号化することです。転送中のデータを暗号化することで、中間者攻撃からデータを保護できます。転送中の暗号化の詳細はこちら

保存データの暗号化

保存データの暗号化とは、ディスク、データベース、その他の媒体に保存されている静止状態のデータを暗号化することです。転送中のデータに加えて、サーバーに保存されているデータも暗号化することで、セキュリティをさらに強化できます。保存データの暗号化により、サーバーの侵害や不正アクセスによって発生する可能性のあるデータ漏えいを防止できます。

暗号化は、アプリケーション層でAES-256アルゴリズムを使用して行われます。AES-256は、128ビットのブロックと256ビットのキーを使用する共通鍵暗号化アルゴリズムです。データを平文から暗号文に変換するために使用するキーは、データ暗号化キー（DEK）と呼ばれます。DEKはさらにKEK（キー暗号化キー）を使用して暗号化されるため、セキュリティがもう一段階強化されます。キーは、Zoho独自のキー管理サービス（KMS）によって生成、管理されます。KMSの詳細はこちら

Zoho Sitesで暗号化されるデータ

  1.  転送中の暗号化

    1. データは常にSSL接続を通じて転送されます。

    2. Zoho Sitesのユーザーは、購入したSSL証明書を使用してWebサイトを保護できます。また、Webサイトの編集画面で［設定］→［設定］→［SSL］に移動し、無料のSSL証明書を設定することもできます。

  2. 保存データの暗号化

    1. Zoho Sitesのフォームでアップロードされたすべてのファイルは暗号化されます。また、機密情報、社外秘情報、個人情報（PII）を収集する項目を使用する場合は、項目のプロパティで［データを暗号化する］を有効にすると、保護をさらに強化できます。


暗号化に関するホワイトペーパー

Zohoでデータが暗号化される仕組みについては、こちらのホワイトペーパーをご参照ください。