標準の Cloud Storage の暗号化

Cloud Storage は、データをディスクに書き込む前に常にサーバー側で暗号化します。暗号化に追加料金はかかりません。このページでは、Cloud Storage が実行する標準の暗号化について説明します。他の暗号化オプションについては、データ暗号化オプションをご覧ください。

Cloud Storage は、Google が独自の暗号化データに使用するものと同じ堅牢な鍵管理システム（厳格なアクセス管理や監査を含む）を使用して、ユーザーに代わって暗号鍵を管理します。Cloud Storage では AES-256 を使用して保存ユーザーデータを暗号します。ほとんどの場合、Galois/Counter Mode（GCM）を使用します。セットアップや構成は必要なく、サービスへのアクセス方法を変更する必要もありません。また、パフォーマンスへの明らかな影響もありません。データは承認済みのユーザーが読み取りを行う際に、自動的に復号されます。

Google Cloud と Cloud Storage が暗号鍵を管理する方法の詳細については、デフォルトの保存データの暗号化をご覧ください。

読み取りと書き込みのオペレーション中にインターネット上で転送されるデータを保護するには、一般的に TLS または HTTPS と呼ばれる Transport Layer Security を使用します。

次のステップ

• 暗号化オプションの選択の詳細を確認する。

• Google-owned and Google-managed encryption keys のローテーション、管理、保存の詳細については、鍵管理をご覧ください。

• Google Cloudで使用される暗号化モードについては、ストレージ システム レイヤでの暗号化をご覧ください。