このページでは、Durable Objects のデータセキュリティ特性を説明します。次の内容を含みます。
- 保存時の暗号化（EAR）。
- 転送時の暗号化（EIT）。
- Cloudflare のコンプライアンス認証。
Durable Object のデータ（メタデータを含む）は、すべて保存時に暗号化されます。暗号化と復号は自動で行われ、有効化のための設定は不要で、Durable Objects の実効性能にも影響しません。
暗号化キーは Cloudflare が管理し、Cloudflare 内部で暗号データを扱うときと同じ鍵管理システムに安全に保管します。
保存時の暗号化は、Linux Unified Key Setup（LUKS）ディスク暗号化仕様と AES-256 ↗ で実装されています。AES-256 は、広く検証され、高性能で業界標準の暗号アルゴリズムです。
Cloudflare Worker との間、および Cloudflare ネットワーク内のノードと Durable Objects の間のデータ転送は、同じ Transport Layer Security ↗（TLS/SSL）で保護されます。
HTTP API または wrangler コマンドラインインターフェイス経由の API アクセスも、TLS/SSL（HTTPS）上で行われます。
業界標準のセキュリティコンプライアンス認証への Cloudflare の対応については、Cloudflare Trust Hub ↗ を参照してください。