暗号化は主にメッセージの内容を保護するために使用され、意図した受信者だけが内容を読めるようにします。これは、内容を判読不可能なデータに置き換えることで実現され、意図した受信者のみが理解できます。このようにして暗号化は、データを盗もうとする者から守る手段となりました。

暗号化は2つの状況で使用されます：

• 暗号化（輸送中）
• 暗号化（保存時）
  

暗号化（輸送中）

これは、データが輸送中に暗号化されていることを指します。例えば、ブラウザからウェブサーバー、または連携による第三者への送信などが含まれます。輸送中のデータを暗号化することで、中間者攻撃からデータを保護します。暗号化（輸送中）の詳細はこちら

暗号化（保存時）

これは、データが保存時（移動していない状態）に暗号化されていることを指します。ディスク、データベース、またはその他のメディア上に保存されている場合です。データが輸送中に暗号化されることに加え、サーバーに保存されているデータを暗号化することで、さらに高いレベルのセキュリティを実現します。保存時の暗号化（EAR）は、サーバーの侵害や不正アクセスによるデータ漏洩のリスクから保護します。

暗号化はアプリケーション層でAES-256アルゴリズムを使用して実施されます。AES-256は、128ビットブロックおよび256ビットキーを使用する共通鍵暗号アルゴリズムです。データを平文から暗号文へ変換するために使用されるキーはデータ暗号化キー（DEK）と呼ばれます。DEKはさらにKEK（キー暗号化キー）で暗号化され、さらなるセキュリティ層を提供します。キーは自社のキー管理サービス（KMS）で作成・管理されています。KMSの詳細はこちら

Zoho Sitesで暗号化されるデータ