Cloud Storage は、データをディスクに書き込む前に常にサーバー側で暗号化します。暗号化に追加料金はかかりません。このページでは、Cloud Storage が実行する標準の暗号化について説明します。他の暗号化オプションについては、データ暗号化オプションをご覧ください。
Cloud Storage は、Google が独自の暗号化データに使用するものと同じ堅牢な鍵管理システム（厳格なアクセス管理や監査を含む）を使用して、ユーザーに代わって暗号鍵を管理します。Cloud Storage では AES-256 を使用して保存ユーザーデータを暗号します。ほとんどの場合、Galois/Counter Mode（GCM）を使用します。セットアップや構成は必要なく、サービスへのアクセス方法を変更する必要もありません。また、パフォーマンスへの明らかな影響もありません。データは承認済みのユーザーが読み取りを行う際に、自動的に復号されます。
Google Cloud と Cloud Storage が暗号鍵を管理する方法の詳細については、デフォルトの保存データの暗号化をご覧ください。
読み取りと書き込みのオペレーション中にインターネット上で転送されるデータを保護するには、一般的に TLS または HTTPS と呼ばれる Transport Layer Security を使用します。
次のステップ
Google が所有または管理する鍵のローテーション、管理、保存の方法について詳しくは、鍵管理をご覧ください。
Google Cloud で使用される暗号化モードについては、ストレージ システム レイヤでの暗号化をご覧ください。
暗号化オプションの選択で詳細をご覧ください。